tplmap

  • python2-webtech：识别网站上使用的技术。
  • doork：被动脆弱性审核员。
  • autosploit：自动利用远程主机。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。