lbmap

  • corsy：CORS错误配置扫描仪。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • cangibrina：仪表板查找器。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • evine：交互式CLI网络爬虫。
  • dirhunt：查找没有暴力行为的Web目录。