冰蝎 Behinder

  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • ArbitraryPHP：任意PHP代码执行扩展
  • sawef：发送攻击Web表单。
  • stews：用于枚举WebSocket的安全工具。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • sqlmap：自动SQL注入和数据库接管工具
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。