legion

  • shodan：Shodan的python库（https://developer.shodan.io）。
  • dnscobra：DNS子域暴力工具，通过torsocks提供Tor支持
  • goodork：一个python脚本，旨在让您从命令行的舒适性中直接利用google-dorking的功能。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • lanmap2：被动网络映射工具。
  • taipan：Web应用程序安全扫描程序。