darkbing

  • spaf：Static Php Analysis and Fuzzer.
  • hsecscan：HTTP响应头的安全扫描程序。
  • anti-xss：XSS漏洞扫描程序。
  • mando.me：Web命令注入工具。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • kitty：Fuzzing framework written in python.