webshag

  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • bt_audit：蓝牙审计
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • hellraiser：漏洞扫描器。