lightbulb

  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • kadimus：LFI扫描和利用工具。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • bluto：侦察，子域暴力，区域传输。
  • golismero：开源Web安全测试框架。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。