OneForAll

  • barmieJava RMI枚举和攻击工具。
  • lfi-sploiter此工具帮助您利用LFI(本地文件包含)漏洞。在发现后,只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • jackdaw收集域中的所有信息,向您展示域对象如何相互交互以及如何利用这些交互的图表
  • wigwebapp信息收集程序。
  • sshfuzz一个用Perl编写的SSH模糊实用程序,使用Net::SSH2。
  • tcpjunk一个通用的TCP协议测试和黑客工具。
  • Photon速度极快的爬虫程序,可以提取网址、电子邮件、文件、网站帐户等等。
  • altdns生成子域的排列、变化和突变,然后解决它们。