weevely

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • wig：webapp信息收集程序。
  • h2t：扫描网站并建议应用安全标题。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • second-order：二阶子域接管扫描程序。
  • interactsh-client：用于带外数据提取的开源解决方案。