webrute

  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • xsspy：Web应用程序XSS扫描仪。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • jsearch：从javascript文件中grep infos的简单脚本。