lbmap

  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • weirdaal：AWS攻击库。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • spiga：可配置的Web资源扫描仪。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • python2-webtech：识别网站上使用的技术。
  • mantra：查找JS文件和页面中的API密钥泄漏。