asp-audit

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • parameth：此工具可用于快速发现get和post参数。
  • dirstalk：德布斯特/德布的现代替代品。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • dbusmap：这是一个枚举D-Bus端点的简单实用程序，D-Bus的NMAP。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • xsss：一个暴力的跨站点脚本扫描器。