bluebox-ng

  • kadimus：LFI扫描和利用工具。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • socketfuzz：简易插座引信。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。