sawef

  • phpsploit：一款隐蔽的后门交互shell工具
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • infoga：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。