lightbulb

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • webacoo：Web后门cookie脚本工具包。
  • drupwn：Drupal枚举和利用工具。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。