Arjun

  • parameth：此工具可用于快速发现get和post参数。
  • subover：强大的子域接管工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • detectem：在网站上检测软件及其版本。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • linenum：脚本本地Linux枚举和权限提升检查
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。