bbscan

  • kadimus：LFI扫描和利用工具。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • xsssniper：自动XSS发现工具
  • cansina：基于Python的Web内容发现工具。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…