parampampam

  • mooscan：Moodle LMS扫描仪。
  • subjs：从URL或子域列表中获取javascript文件。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • dotdotpwn：横向目录引信
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • webtech：识别网站上使用的技术。