lbmap

  • wpscan：黑盒WordPress漏洞扫描程序
  • pixload：图像有效载荷创建/注入工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • laf：登录区域查找器：扫描主机的登录面板。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。