blindelephant

  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • spaghetti：Web应用程序安全扫描程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • gospider：用围棋写的快速蜘蛛网。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。