habu

  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • mitm6：通过IPv6连接IPv4。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • dontgo403：绕过40X响应代码的工具。。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • gvmd：绿骨漏洞管理器
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。