sitediff

  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • sqldict：用于SQL Server的字典攻击工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • webshells：网络后门。