passhunt

  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • cero：从任意主机的SSL证书中刮取域名。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • corsy：CORS错误配置扫描仪。
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。