weevely

  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • mwebfp：大型Web指纹打印机。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。