巡风 xunfeng

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • spiga：可配置的Web资源扫描仪。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。