davscan

  • liffy：本地文件包含利用工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • instagramosint：Instagram开源智能工具。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。