tplmap

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • novahot：用于渗透测试的Webshell框架。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • serialbrute：Java序列化蛮力攻击工具。