vsvbp

  • list-urls：从网页中提取链接
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • crackql：GraphQL密码暴力和模糊工具
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • XSS Payloads：跨站点脚本xss payloads生成器。