webenum

  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • sqlmap：自动SQL注入和数据库接管工具
  • jsearch：从javascript文件中grep infos的简单脚本。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。