httppwnly

  • detectem：在网站上检测软件及其版本。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪