lfimap

  • phpsploit一款隐蔽的后门交互shell工具
  • jsparser使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • JShell一个使用XSS获取JavaScript shell的脚本
  • host-extractRuby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • ppfuzz用于扫描客户端原型污染漏洞的快速工具,以Rust编写。
  • bt_audit蓝牙审计
  • second-order二阶子域接管扫描程序。
  • paranoic用Perl编写的简单漏洞扫描程序。