httpforge

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • flashlight：用于渗透测试的自动化信息收集工具。
  • owtf：攻击性（Web）测试框架。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。