letmefuckit-scanner

  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • ubiquiti-probing：一个Ubiquiti设备发现工具。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • slurp：S3桶枚举器
  • darkdump：直接从终端搜索Deep Web。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。