lightbulb

  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • ike-scan：使用IKE协议发现、指纹和测试IPSec VPN服务器的工具
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。