lfi-image-helper

  • halberdHalberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • ssrf-sheriff一个简单的SSRF测试警长用Go编写。
  • yaaf又一个管理员搜索工具。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • vlanyLinux ld_预加载rootkit(x86和x86_64体系结构)。
  • letmefuckit-scanner扫描并利用magento。
  • jira-scan一个简单的Atlassian Jira远程扫描仪
  • leviathan一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。