darkmysqli

  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • webacoo：Web后门cookie脚本工具包。
  • inception：一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • w3af：Web应用攻击和审计框架。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • subjs：从URL或子域列表中获取javascript文件。