vulnerabilities-spider

  • roadoidc：Azure AD和O365探索框架
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • subscraper：通过各种技术执行子域枚举的工具。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • corsy：CORS错误配置扫描仪。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。