Nikto

  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • dotdotpwn：横向目录引信
  • dalfox：参数分析和XSS扫描工具。
  • x8：隐藏参数发现套件。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。