webrute

  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • Yaazhini：免费Android APK和API漏洞扫描器
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • netexec：Windows/Active Directory环境最重要的工具。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。