ghost-py

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • weirdaal：AWS攻击库。
  • gtfoblookup：GTFOBins和LOLBAS的离线命令行查找实用程序。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • bokken：Radare2和Pyew的GUI。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • dnsgen：根据提供的输入生成域名组合。
  • spaghetti：Web应用程序安全扫描程序。