grepforrfi

  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • proxybroker2：代理[Fender|Checker|Server]。HTTP（S）&；袜子。
  • ftpscout：扫描ftps进行匿名访问。