linkfinder

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • yaaf：又一个管理员搜索工具。
  • h8mail：电子邮件和密码破坏搜索。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • Arjun：一款功能强大的HTTP参数挖掘套件