peepingtom

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • gloom：Linux渗透测试框架。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • shodanhat：用shodan搜索主机信息。