webscarab

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • rustscan：更快的Nmap扫描与生锈。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。