parampampam

  • laf：登录区域查找器：扫描主机的登录面板。
  • identywaf：盲WAF识别工具。
  • pythem：python渗透测试框架。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • webrute：Web服务器目录暴力工具。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • commix：自动化的一体化操作系统命令注入和利用工具。