asp-audit

  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • poly：多形网壳。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • weevely：武器化网壳。
  • richsploit：RichFaces开发工具包。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • subjack：用Go编写的子域接管工具。