webacoo

  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • remot3d：对PHP语言的简单利用。
  • wpscan：黑盒WordPress漏洞扫描程序
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。