lbmap

  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • sitadel：Web应用程序安全扫描程序。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • XSSCon：一个简洁高效的XSS扫描工具
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪