mwebfp

  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • laf：登录区域查找器：扫描主机的登录面板。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。