habu

  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • h2t：扫描网站并建议应用安全标题。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。