bitdump

  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • dontgo403：绕过40X响应代码的工具。。
  • taipan：Web应用程序安全扫描程序。