lbmap

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • drupwn：Drupal枚举和利用工具。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。