mooscan

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。