letmefuckit-scanner

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • wups：用于Windows的UDP端口扫描仪。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • grabbb：干净、功能齐全、快速的横幅扫描仪。