冰蝎 Behinder

  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。