InfoG

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • parameth：此工具可用于快速发现get和post参数。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • dontgo403：绕过40X响应代码的工具。。
  • richsploit：RichFaces开发工具包。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • atscan：服务器、站点和Dork扫描仪。