冰蝎 Behinder

  • xwaf：自动WAF旁路工具。
  • peepingtom：网站截图工具。很像目击证人。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • harness：交互式远程PowerShell负载。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。