vulnerabilities-spider

  • subjs：从URL或子域列表中获取javascript文件。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • dalfox：参数分析和XSS扫描工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。