videosnarf

  • XSStrike：高级XSS检测和利用套件。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • second-order：二阶子域接管扫描程序。