webpwn3r

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • cisco-scanner：多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • OneForAll：一款功能强大的子域名收集工具
  • plown：用于PLONE CMS的安全扫描仪。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • darkdump：直接从终端搜索Deep Web。