urlcrazy

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • atscan：服务器、站点和Dork扫描仪。