visql

  • astra：RESTAPI的自动化安全测试。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • git-dumper：从网站转储git存储库的工具。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • webacoo：Web后门cookie脚本工具包。