habu

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • smbbf：smb密码bruteforcer。
  • climber：检查Unix/Linux系统的权限提升。
  • msmailprobe：Office 365和Exchange枚举工具。
  • fakedns：基于正则表达式的python mitm dns服务器，具有正确的dns请求传递和“未找到”响应。