graphw00f

  • 描述：GraphQL端点检测和引擎指纹。
  • 类别：
  • 版本：1.1.8.r5.g564a00b
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • dhcpf：被动DHCP指纹实现。
  • fpdns：远程确定DNS服务器版本的程序。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • second-order：二阶子域接管扫描程序。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。