php-findsock-shell

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • spiga：可配置的Web资源扫描仪。
  • golismero：开源Web安全测试框架。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • parameth：此工具可用于快速发现get和post参数。