fuxploider

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • liffy：本地文件包含利用工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • drinkme：Shellcode测试线束。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • wuzz：用于HTTP检查的交互式CLI工具。