dff-scanner

  • lulzbuster一个非常快速和智能的web目录/文件枚举工具,用C编写。
  • grabberWeb应用程序扫描仪。基本上,它可以检测到您网站中的某些漏洞。
  • InfoG信息收集工具
  • swarm分布式渗透测试工具。
  • pwndrop为红队队员提供的自部署文件托管服务,允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • DarkScrape一个暗网情报数据抓取工具
  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • badministration从攻击性的角度与管理或管理应用程序接口的工具。