WeblogicScan

  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • dive：用于探索docker图像中每一层的工具。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • subjack：用Go编写的子域接管工具。
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。
  • dbusmap：这是一个枚举D-Bus端点的简单实用程序，D-Bus的NMAP。