cansina

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • DFIRtriage：Windows数字取证工具
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • mooscan：Moodle LMS扫描仪。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • recsech：在目标网页上进行脚印和侦察的工具。