vulnerabilities-spider

  • spiga可配置的Web资源扫描仪。
  • wuzz用于HTTP检查的交互式CLI工具。
  • sharesniffer用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • vault-scanner瑞士军刀黑客。
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • thc-ipv6攻击IPv6和ICMP6固有协议弱点的完整工具集
  • FuzzScanner一个主要用于信息搜集的工具集,主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • ipsourcebypass这个Python脚本可以使用HTTP头绕过IP源限制。