InfoG

  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • webborer：用go编写的目录枚举工具。
  • typo3scan：列举Typo3版本和扩展。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。