php-findsock-shell

  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • belati：传统的瑞士军刀。
  • spiga：可配置的Web资源扫描仪。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • taipan：Web应用程序安全扫描程序。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。