WeblogicScan

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • jaadas：联合高级缺陷评估Android应用程序。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • uw-zone：多线程、随机IP分区器。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • bluto：侦察，子域暴力，区域传输。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。