xsser

  • OneForAll：一款功能强大的子域名收集工具
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • php-findsock-shell：php+c中的findsock shell实现。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • kitty：Fuzzing framework written in python.