blindelephant

  • parameth：此工具可用于快速发现get和post参数。
  • darkdump：直接从终端搜索Deep Web。
  • jexboss：jboss验证和利用工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • sqid：SQL注入挖掘器。
  • snuck：自动XSS过滤器旁路。
  • xsss：一个暴力的跨站点脚本扫描器。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。