Arjun

  • liffy：本地文件包含利用工具。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • parampampam：此工具用于brute discover GET和POST参数。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。