asp-audit

  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • dirhunt：查找没有暴力行为的Web目录。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • dirble：快速目录扫描和刮削工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • mantra：查找JS文件和页面中的API密钥泄漏。