zackattack

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • sandy：开源三星手机加密评估框架
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • mitmer：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务，如Facebook的证书。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • w3af：Web应用攻击和审计框架。