weevely

  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • python2-webtech：识别网站上使用的技术。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • cybercrowl：一个python web路径扫描器工具。