httpforge

  • linikatz：在Unix上攻击广告的工具。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • httping：用于HTTP请求的类似ping的工具
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • waybackurls：获取Wayback机器知道的域的所有URL。
  • sctpscan：用于发现和安全的网络扫描仪。