blindelephant

  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • httprecon：用于Web服务器指纹识别的工具，也称为HTTP指纹识别。
  • ratproxy：被动Web应用程序安全评估工具
  • poracle：演示填充Oracle攻击的工具。
  • webborer：用go编写的目录枚举工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。