bitdump

  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • identywaf盲WAF识别工具。
  • htcap用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • vbscan用Perl编写的黑盒vbulletin漏洞扫描程序。
  • stunner测试和利用TCP服务器上的STUN、TURN和TURN。
  • pacuAWS开发框架,用于测试Amazon Web服务环境的安全性。
  • moonwalk通过在系统日志和文件系统时间戳上留下零跟踪,来掩盖Linux利用期间的跟踪。
  • ws-attacker用于Web服务渗透测试的模块化框架。