belati

  • bbqsql：SQL注入利用工具。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • reverseip：Reverseip是一个基于Ruby的反向IP查找工具，它可以查找Web服务器上承载的所有域，并返回这些域的HTTP状态代码。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。