infip

  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • parameth：此工具可用于快速发现get和post参数。
  • sleuthql：python3 burp历史分析工具来发现潜在的SQL注入点。与sqlmap一起使用。
  • kadimus：LFI扫描和利用工具。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • smali-cfgs：SMALI控制流程图。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。