adfind

  • loot：敏感信息提取工具。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。