morxtraversal

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • cero：从任意主机的SSL证书中刮取域名。
  • wpscan：黑盒WordPress漏洞扫描程序
  • commentor：从指定的URL资源中提取所有注释。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • corscanner：快速CORS错误配置漏洞扫描程序。