visql

  • linkfinder：在JavaScript文件中发现端点及其参数。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • remot3d：对PHP语言的简单利用。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • bbqsql：SQL注入利用工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • flawfinder：在源代码中搜索潜在的安全缺陷。