lbmap

  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。