blindelephant

  • parampampam：此工具用于brute discover GET和POST参数。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • katana-pd：爬行和爬行框架。