冰蝎 Behinder

  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • XSSCon：一个简洁高效的XSS扫描工具
  • parameth：此工具可用于快速发现get和post参数。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • webkiller：工具信息收集由Python编写。
  • striker：攻击性信息和漏洞扫描器。