asp-audit

  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • comission：白盒CMS分析。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • roadrecon：Azure AD和O365探索框架
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • vais：SWF漏洞和信息扫描仪。
  • weevely：武器化网壳。
  • sqlmap：自动SQL注入和数据库接管工具