webacoo

  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • yaaf：又一个管理员搜索工具。
  • vlany：Linux ld_预加载rootkit（x86和x86_64体系结构）。
  • doork：被动脆弱性审核员。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。