巡风 xunfeng

  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • nextnet：透视点发现工具。
  • dark-dork-searcher：黑暗的笨蛋搜索者。