notspikefile

  • sqlmap：自动SQL注入和数据库接管工具
  • atscan：服务器、站点和Dork扫描仪。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • xsssniper：自动XSS发现工具
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。