vsvbp

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • gospider：用围棋写的快速蜘蛛网。
  • webtech：识别网站上使用的技术。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。