legion

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • geoedge：这个小工具是为获取主机的地理定位信息而设计的，它从两个来源（MaxMind和GeoIPtool）获取信息。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • katana-pd：爬行和爬行框架。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • gasmask：一体式信息收集工具-OSInt。
  • wpbullet：WordPress（和PHP）的静态代码分析。