letmefuckit-scanner

  • XSSCon：一个简洁高效的XSS扫描工具
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • albatar：python中的sqli开发框架。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • spiga：可配置的Web资源扫描仪。
  • stews：用于枚举WebSocket的安全工具。