巡风 xunfeng

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • tactical-exploitation：现代战术开发工具包。
  • Traxss：自动化的XSS漏洞扫描程序
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • wmat：用于测试Webmail帐户的自动工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。