blisqy

  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • sigthief：窃取签名并一次生成一个无效签名。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • darkmysqli：多用途mysql注入工具
  • dirble：快速目录扫描和刮削工具。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • lightbulb：用于审核Web应用程序防火墙的python框架。