lulzbuster

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • enumerid：使用纯python枚举RID。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • s3scanner：扫描打开的S3桶并倾倒。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑