web-soul

  • novahot：用于渗透测试的Webshell框架。
  • webborer：用go编写的目录枚举工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。