冰蝎 Behinder

  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • bbqsql：SQL注入利用工具。
  • ArbitraryPHP：任意PHP代码执行扩展
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • poracle：演示填充Oracle攻击的工具。
  • darkmysqli：多用途mysql注入工具
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。