webshag

  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • sctpscan：用于发现和安全的网络扫描仪。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • unicornscan：一个新的信息收集和关联引擎。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。