0d1n

  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • DarkScrape：一个暗网情报数据抓取工具
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。