lbmap

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • mwebfp：大型Web指纹打印机。
  • webshag：多线程、多平台的Web服务器审计工具。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • astra：RESTAPI的自动化安全测试。
  • drupwn：Drupal枚举和利用工具。