vulnerabilities-spider

  • AttackSurfaceMapper：新型自动化渗透测试工具
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • darkdump：直接从终端搜索Deep Web。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • changeme：默认凭证扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • WeblogicScan：Weblogic一键漏洞扫描检测工具