nosqlmap

  • typo-enumerator：枚举typo3版本和扩展名。
  • dirhunt：查找没有暴力行为的Web目录。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • xsspy：Web应用程序XSS扫描仪。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • anti-xss：XSS漏洞扫描程序。