faradaysec

  • h2t：扫描网站并建议应用安全标题。
  • evillimiter：限制同一网络上设备的带宽而不进行访问的工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • btscanner：蓝牙设备扫描仪。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • ike-scan：使用IKE协议发现、指纹和测试IPSec VPN服务器的工具