striker

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • bind：ISC DNS服务器
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • linenum：脚本本地Linux枚举和权限提升检查
  • hoper：跟踪url跳过rel链接以获取最后一个url。