lfimap

  • parameth：此工具可用于快速发现get和post参数。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • dalfox：参数分析和XSS扫描工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。