vulnerabilities-spider

  • pentestly：python和powershell内部渗透测试框架。
  • plown：用于PLONE CMS的安全扫描仪。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。