bitdump

  • eyepwn：利用eye fi helper目录遍历漏洞
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • searchsploit：官方利用数据库搜索工具。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • hqlmap：利用HQL注入的工具。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。