vsvbp

  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • parameth：此工具可用于快速发现get和post参数。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。