habu

  • slurp-scanner：评估S3存储桶的安全性。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • lodowep：lodowep是一个分析LotusDominoWebServer系统上帐户密码强度的工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • videosnarf：一种新的PCAP分析安全评估工具
  • tckfc：TrueCrypt密钥文件破解器。
  • drupalscan：简单的非侵入式Drupal扫描仪。