gatecrasher

  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • leaklooker：使用shodan查找打开的数据库。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • katana-pd：爬行和爬行框架。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。