webpwn3r

  • typo3scan：列举Typo3版本和扩展。
  • netscan：TCP/UDP/Tor端口扫描仪带有：synbacker，连接TCP/UDP和socks5（Tor连接）。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。