巡风 xunfeng

  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • adfind：管理面板查找器。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。