fhttp

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。