darkjumper

  • wpbullet：WordPress（和PHP）的静态代码分析。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • XSpear：一款强大的XSS扫描器
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • gospider：用围棋写的快速蜘蛛网。
  • sitadel：Web应用程序安全扫描程序。