vmap

  • openvas：OpenVAS扫描守护进程
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • volana：Shell命令混淆以避免检测系统。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • atscan：服务器、站点和Dork扫描仪。