lbmap

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • peepingtom：网站截图工具。很像目击证人。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • anti-xss：XSS漏洞扫描程序。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • parampampam：此工具用于brute discover GET和POST参数。