W12Scan

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • mooscan：Moodle LMS扫描仪。
  • spaghetti：Web应用程序安全扫描程序。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • hellraiser：漏洞扫描器。