laf

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • massbleed：自动Pentest侦察扫描仪。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • dirstalk：德布斯特/德布的现代替代品。
  • striker：攻击性信息和漏洞扫描器。
  • poracle：演示填充Oracle攻击的工具。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。