rawr

  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • wpsik：WPS扫描和PWN工具。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • bbqsql：SQL注入利用工具。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。