blindelephant

  • morxtraversal：路径遍历检查工具。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • jast：只是另一个截图工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • webrute：Web服务器目录暴力工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。