bsqlbf

  • WAScan：Web应用程序扫描程序。
  • peepingtom：网站截图工具。很像目击证人。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • golismero：开源Web安全测试框架。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • weirdaal：AWS攻击库。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…