albatar

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • kiterunner：上下文内容发现工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • meg：为许多主机获取多条路径-而不杀死主机。