lbmap

  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • weevely：武器化网壳。
  • dnsmap：被动DNS网络映射器