vulnerabilities-spider

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • Traxss：自动化的XSS漏洞扫描程序
  • webrute：Web服务器目录暴力工具。
  • subdomainer：一种从公共资源中获取子域名的工具。