morxtraversal

  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。