webshag

  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • mando.me：Web命令注入工具。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • tinfoleak：获取有关Twitter用户活动的详细信息。