flunym0us

  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。