webpwn3r

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • locasploit：本地枚举和利用框架。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • anti-xss：XSS漏洞扫描程序。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。