cintruder

  • sqlmap：自动SQL注入和数据库接管工具
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • xorbruteforcer：实现给定文件的XOR变形的脚本，尽管也可以使用特定的键。
  • dislocker：利用各种散列算法中散列长度扩展攻击的工具。内置保险丝功能。
  • keimpx：用于通过SMB跨网络验证凭据的有用性的工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。