waffit

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • python2-webtech：识别网站上使用的技术。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • ffuf：快速网络模糊写在Go。
  • swarm：分布式渗透测试工具。
  • liffy：本地文件包含利用工具。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。