InfoG

  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • dpscan：德鲁普脆弱性扫描仪。
  • php-findsock-shell：php+c中的findsock shell实现。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • hakku：用于渗透测试工具的简单框架。
  • ratproxy：被动Web应用程序安全评估工具