astra

  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • thefuzz：CLI模糊工具。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • webborer：用go编写的目录枚举工具。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本