fuxploider

  • subjs：从URL或子域列表中获取javascript文件。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • serialbrute：Java序列化蛮力攻击工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。