webxploiter

  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • volana：Shell命令混淆以避免检测系统。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。