tactical-exploitation

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • metabigor：智能工具，但没有API密钥。
  • reconscan：网络侦察和脆弱性评估工具。
  • gospider：用围棋写的快速蜘蛛网。
  • nosqli：NoSQL扫描仪和注射器。
  • gitem：Github组织侦察工具。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • webexploitationtool：跨平台Web开发工具包。