habu

  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • tachyon-scanner：快速多线程Web发现工具。
  • jeangrey：执行差分故障分析攻击（DFA）的工具。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。