vulnerabilities-spider

  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • netexec：Windows/Active Directory环境最重要的工具。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • cintruder：绕过Captchas的自动测试工具。