host-extract

  • owtf：攻击性（Web）测试框架。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • subjs：从URL或子域列表中获取javascript文件。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • yasat：又一个愚蠢的审计工具。