tcpjunk

  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • ffuf：快速网络模糊写在Go。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。