modscan

  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • nasnum：用于枚举网络连接存储的脚本。
  • bluto：侦察，子域暴力，区域传输。