APubPlat

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • spaf：Static Php Analysis and Fuzzer.
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。