ghost-py

  • trizen：Trizen AUR软件包管理器：一个轻量级的AUR包装器。
  • webshells：网络后门。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • sqlmap：自动SQL注入和数据库接管工具
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。