aquatone

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • kadimus：LFI扫描和利用工具。
  • seekr：一个多功能OSINT工具包，具有整洁的web界面。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • subjack：用Go编写的子域接管工具。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • magescan：扫描magento站点以获取信息。