hakrawler

  • webshag：多线程、多平台的Web服务器审计工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • drupal-module-enum：枚举Drupal模块。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • iis-shortname-scanner：一个IIS短名称扫描仪。