lfi-scanner

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • hsecscan：HTTP响应头的安全扫描程序。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • darkmysqli：多用途mysql注入工具
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。