0d1n

  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • anti-xss：XSS漏洞扫描程序。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • belati：传统的瑞士军刀。