blindelephant

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • php-findsock-shell：php+c中的findsock shell实现。
  • xssless：用python编写的自动化XSS有效负载生成器。