barmie

  • hasere：使用谷歌和必应发现vhosts。
  • dontgo403：绕过40X响应代码的工具。。
  • xsspy：Web应用程序XSS扫描仪。
  • peass：特权升级脚本套件（带有颜色）。
  • whitewidow：SQL漏洞扫描程序。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • gvmd：绿骨漏洞管理器
  • httpsscanner：测试SSL Web服务器强度的工具。