legion

  • tplmap：服务器端模板自动注入检测与开发工具。
  • pythem：python渗透测试框架。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • flare-floss：模糊字符串解算器-自动从恶意软件中提取模糊字符串。
  • wmat：用于测试Webmail帐户的自动工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • shodanhat：用shodan搜索主机信息。