httppwnly

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • letmefuckit-scanner：扫描并利用magento。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • jok3r：网络和Web Pentest框架。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。