belati

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • userrecon：在75多个社交网络中查找用户名。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • superl-url：关键词URL采集工具
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。