maryam

  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • striker：攻击性信息和漏洞扫描器。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。
  • kadimus：LFI扫描和利用工具。
  • sitadel：Web应用程序安全扫描程序。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。