lightbulb

  • xsspy：Web应用程序XSS扫描仪。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • fscan：安全审计工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • letmefuckit-scanner：扫描并利用magento。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • habu：python网络黑客工具包。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。