InfoG

  • webshag：多线程、多平台的Web服务器审计工具。
  • list-urls：从网页中提取链接
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • flashscanner：Flash XSS扫描仪。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。