冰蝎 Behinder

  • peepingtom：网站截图工具。很像目击证人。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • okadminfinder：用于查找管理面板/管理登录页的工具。