gloom

  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • spike：免疫安全委员会在C中的引信制造工具包
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • subfinder：模块化子域发现工具，可以发现任何目标的大量有效子域。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。