urlextractor

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • wig：webapp信息收集程序。
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • trape：互联网上的人跟踪：由何塞皮诺的OSInt分析和研究工具。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。