lbmap

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • liffy：本地文件包含利用工具。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • parampampam：此工具用于brute discover GET和POST参数。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • tls-fingerprinting：用于执行TLS指纹识别的工具和脚本。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。