冰蝎 Behinder

  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • stews：用于枚举WebSocket的安全工具。
  • nosqli：NoSQL扫描仪和注射器。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • urlextractor：信息收集与管理；网站侦察。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。