firewalk

  • xwaf：自动WAF旁路工具。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。