pythem

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • nsntrace：使用网络命名空间对单个进程执行网络跟踪。
  • whoxyrm：基于Whoxy API的反向whois工具。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • nsec3walker：使用dnssec枚举域名
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。