ghost-py

  • magescan：扫描magento站点以获取信息。
  • second-order：二阶子域接管扫描程序。
  • dontgo403：绕过40X响应代码的工具。。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • drupwn：Drupal枚举和利用工具。
  • dnsfilexfer：通过DNS传输文件。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。