ffuf

  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • doork：被动脆弱性审核员。
  • webrute：Web服务器目录暴力工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • richsploit：RichFaces开发工具包。