webscarab

  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。