dumb0

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • binex：格式字符串利用构建工具。
  • spaghetti：Web应用程序安全扫描程序。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。