darkbing

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • admsnmp：ADM SNMP审核扫描程序。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。