hakrawler

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • weirdaal：AWS攻击库。
  • w3af：Web应用攻击和审计框架。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • onesixtyone：向多个IP地址发送多个SNMP请求的SNMP扫描仪
  • s3scanner：扫描打开的S3桶并倾倒。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。