POCKINT

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • OneForAll：一款功能强大的子域名收集工具
  • x8：隐藏参数发现套件。
  • kadimus：LFI扫描和利用工具。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • mdns-recon：用python编写的mdns recon工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。