shellinabox

  • snallygaster在HTTP服务器上扫描机密文件的工具。
  • vanguard一个用Perl编写的全面的Web渗透测试工具,用于识别Web应用程序中的漏洞。
  • wafw00f识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • xattacker网站漏洞扫描程序和自动攻击程序。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • wsfuzzer用于自动化Web服务的SOAP测试的python工具。
  • xwaf自动WAF旁路工具。
  • h2buster一个基于HTTP/2的线程化、递归的web目录强力扫描程序。