allthevhosts

  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • billcipher：网站或IP地址的信息收集工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。