habu

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • corstest：一个简单的CORS错误配置检查器。
  • jaadas：联合高级缺陷评估Android应用程序。
  • hate-crack：通过hashcat自动破解方法的工具。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • homepwn：用于物联网设备测试的瑞士军刀。