tplmap

  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • darkdump：直接从终端搜索Deep Web。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • webrute：Web服务器目录暴力工具。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。