infip

  • pmap通过产生的背景噪声(即广播和多播流量),被动地发现、扫描和指纹链接本地对等点。
  • parameth此工具可用于快速发现get和post参数。
  • sleuthqlpython3 burp历史分析工具来发现潜在的SQL注入点。与sqlmap一起使用。
  • kadimusLFI扫描和利用工具。
  • wpseku一款用于WordPress漏洞扫描的安全程序。
  • smali-cfgsSMALI控制流程图。
  • smbexec使用Samba工具的快速psexec风格攻击。
  • dirscraperOSINT扫描工具,用于发现和映射在网站上托管的javascript文件中找到的目录。