lfi-image-helper

  • jsparser使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • swarm分布式渗透测试工具。
  • torcrawl通过TOR网络抓取和提取(普通或洋葱)网页。
  • evilpdf在PDF文档中嵌入可执行文件。
  • darkdump直接从终端搜索Deep Web。
  • hercules-payload一种特殊的有效载荷发生器,可以绕过所有防病毒软件。
  • sawef发送攻击Web表单。
  • backdoor-apkshell脚本,简化了向任何Android APK文件添加后门的过程。