blindelephant

  • InfoG：信息收集工具
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • RapidScan：自动化多工具Web漏洞扫描器
  • detectem：在网站上检测软件及其版本。