metoscan

  • 描述：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • 类别：
  • 版本：05
  • 官网：https://kali.tools/all/
  • 更新：2017-04-24
  • 标签：
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • webshells：网络后门。