blindelephant

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • webxploiter：一个OWASP 10大安全扫描器。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • parameth：此工具可用于快速发现get和post参数。
  • aztarna：用于ROS和SROS系统的封装工具。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。