xssscan

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • dirhunt：查找没有暴力行为的Web目录。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • fscan：安全审计工具。
  • albatar：python中的sqli开发框架。