webshag

  • cmsscanner：CMS扫描仪框架。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • ezXSS：一个xss平台
  • fernmelder：异步大容量DNS扫描器。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。