fbht

  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • owtf：攻击性（Web）测试框架。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • waybackpack：下载给定URL的整个回程机器存档。