metoscan

  • 描述：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • 类别：
  • 版本：05
  • 官网：https://kali.tools/all/
  • 更新：2017-04-24
  • 标签：
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • XSStrike：高级XSS检测和利用套件。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。