brutexss

  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • xsspy：Web应用程序XSS扫描仪。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • yaaf：又一个管理员搜索工具。