vulnerabilities-spider

  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • uatester：用户代理字符串测试仪
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • list-urls：从网页中提取链接
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息