legion

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • dirhunt：查找没有暴力行为的Web目录。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • xray：一种用于从公共网络进行侦察、绘图和信息收集的工具。
  • buster：查找某人的电子邮件并返回与之相关的信息。