ghost-py

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • xsssniper：自动XSS发现工具
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • apkurlgrep：从APK文件中提取端点。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • riwifshell：网络后门-感染-浏览器。
  • katana-pd：爬行和爬行框架。