mwebfp

  • letmefuckit-scanner：扫描并利用magento。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • webacoo：Web后门cookie脚本工具包。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • billcipher：网站或IP地址的信息收集工具。
  • wpscan：黑盒WordPress漏洞扫描程序
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。