WTF_Scan

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • xsspy：Web应用程序XSS扫描仪。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • DarkScrape：一个暗网情报数据抓取工具
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • leaklooker：使用shodan查找打开的数据库。
  • vais：SWF漏洞和信息扫描仪。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。