InfoG

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。