blindelephant

  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • p0f：纯被动TCP/IP流量指纹工具
  • commentor：从指定的URL资源中提取所有注释。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。