legion

  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • statsprocessor：一种基于逐位置马尔可夫攻击的高性能字发生器。
  • poly：多形网壳。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • goop：执行谷歌搜索而不被验证码阻止或达到任何速率限制。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。