crabstick

  • 描述：自动远程/本地文件包含漏洞分析和利用工具。
  • 类别：
  • 版本：47.bb7827f
  • 官网：
  • 更新：2020-11-15
  • 标签：
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • x8：隐藏参数发现套件。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • recsech：在目标网页上进行脚印和侦察的工具。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。