faradaysec

  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • hasere：使用谷歌和必应发现vhosts。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • identywaf：盲WAF识别工具。