parampampam

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • liffy：本地文件包含利用工具。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • dirhunt：查找没有暴力行为的Web目录。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • novahot：用于渗透测试的Webshell框架。