legion

  • php-malware-finder：检测潜在的恶意PHP文件。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • dirstalk：德布斯特/德布的现代替代品。
  • fbi：准确的facebook账户信息收集。