dumb0

  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • simple-ducky：有效载荷发生器。
  • shodan：Shodan的python库（https://developer.shodan.io）。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。