gethsploit

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • stacs：静态令牌和凭证扫描器。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • webshag：多线程、多平台的Web服务器审计工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • spaghetti：Web应用程序安全扫描程序。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。