vulnerabilities-spider

  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • scoutsuite：多云安全审计工具。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。