fi6s

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • xsspy：Web应用程序XSS扫描仪。
  • vscan：HTTPS/漏洞扫描程序。
  • second-order：二阶子域接管扫描程序。
  • xcname：用于枚举CNAME记录中过期域的工具。