vulnerabilities-spider

  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • webkiller：工具信息收集由Python编写。
  • cisco-scanner：多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。
  • prads：是一个“被动实时资产检测系统”。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。