bbqsql

  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • phpsploit：一款隐蔽的后门交互shell工具
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。