crlf-injector

  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • sqlmap：自动SQL注入和数据库接管工具
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。