snallygaster

  • letmefuckit-scanner：扫描并利用magento。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。