gethsploit

  • laf：登录区域查找器：扫描主机的登录面板。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • s3scanner：扫描打开的S3桶并倾倒。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。