内容预览 ≧∀≦ゞ
CTF和渗透测试中可用命令直接安装的工具
引言
在 CTF 比赛和日常的渗透测试中,拥有合适的工具能够极大地提高工作效率和成功率。然而,并不是所有的工具都会在 GitHub 上发布正式的 Release 版本。许多优秀的工具已经被集成到 pip
等包管理器中,用户可以通过简单的命令直接安装,无需复杂的配置过程。这种安装方式不仅快速便捷,还可以确保你始终使用到最新版本的工具。
➤ 换源教程可参考我的文章:各种环境换源教程
GitHacker
介绍
GitHacker 是一款专门用于从 .git
泄露中恢复敏感信息的工具。
安装命令
可以使用 pip
直接安装 GitHacker:
pip install gitHacker
用法示例
githacker --url http://example.com/.git/ --output-folder ./out
Arjun
介绍
Arjun 是一款非常高效的 HTTP 参数发现工具,能够自动探测隐藏在 URL 中的参数,适用于发现诸如