InfoG

  • dirstalk德布斯特/德布的现代替代品。
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • assassingo用于信息收集和漏洞扫描的Web渗透测试框架。
  • sqlping使用单词表检查弱密码的SQL Server扫描工具。
  • wordpresscanwpscan用python+重写了一些wpseku思想。
  • uniscan一个简单的远程文件包括,本地文件包括和远程命令执行漏洞扫描器。
  • novahot用于渗透测试的Webshell框架。
  • cmsscannerCMS扫描仪框架。