lbmap

  • identywaf：盲WAF识别工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • yaaf：又一个管理员搜索工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。