ratproxy

  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • ssrf-proxy：方便通过易受服务器端请求伪造攻击的服务器进行HTTP通信隧道。
  • fernmelder：异步大容量DNS扫描器。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • The Social-Engineer Toolkit：社会工程学工具包
  • taipan：Web应用程序安全扫描程序。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。