albatar

  • liffy：本地文件包含利用工具。
  • dotdotpwn：横向目录引信
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • second-order：二阶子域接管扫描程序。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • openvas：OpenVAS扫描守护进程
  • JShell：一个使用XSS获取JavaScript shell的脚本