shortfuzzy

  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • netexec：Windows/Active Directory环境最重要的工具。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • sn1per：自动Pentest侦察扫描仪。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。