lbmap

  • dirhunt查找没有暴力行为的Web目录。
  • darkbing一种用python编写的工具,它利用bing在易受SQL注入影响的系统上挖掘数据。
  • http2smuglHttp2Smugl——用于检测和利用HTTP请求走私的工具,可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • APubPlat一款开源堡垒机项目
  • lorsrf查找可用于查找SSRF或带外资源负载的参数。
  • crabstick自动远程/本地文件包含漏洞分析和利用工具。
  • complementoPentester:Letdown是一个功能强大的TCP Flooder ReverseRaider,它是一个使用单词表扫描或反向分辨率扫描的域扫描程序,httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • GShark一个用于监控Github敏感信息泄露的项目