tplmap

  • wildpwn：Unix通配符攻击。
  • darkdump：直接从终端搜索Deep Web。
  • parampampam：此工具用于brute discover GET和POST参数。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • laf：登录区域查找器：扫描主机的登录面板。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • tinfoleak：获取有关Twitter用户活动的详细信息。