legion

  • tplmap：服务器端模板自动注入检测与开发工具。
  • favfreak：武器化的法维康。ico代表BugBounties，OSINT等等。
  • citadel：开放式工具库。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • adfind：管理面板查找器。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。