joomlavs

  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • profuzz：基于scapy的简易profinet引信。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • badkarma：高级网络侦察工具包。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • thcrut：网络发现和操作系统指纹工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。