Gobuster

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • adfind：管理面板查找器。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。