Konan

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • slurp：S3桶枚举器
  • snuck：自动XSS过滤器旁路。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • dontgo403：绕过40X响应代码的工具。。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。