InfoG

  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • novahot：用于渗透测试的Webshell框架。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • cangibrina：仪表板查找器。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • subjs：从URL或子域列表中获取javascript文件。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。