attk

  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • xsspy：Web应用程序XSS扫描仪。