dff-scanner

  • secscanWeb应用程序扫描仪和更多实用程序。
  • w3afWeb应用攻击和审计框架。
  • flunym0us用于WordPress和Moodle的漏洞扫描程序。
  • darkbing一种用python编写的工具,它利用bing在易受SQL注入影响的系统上挖掘数据。
  • php-vulnerability-hunter一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • xsscrapyXSS Spider-检测到66/66 wavsep XSS。
  • dsfs一个功能齐全的文件包含漏洞扫描器(支持get和post参数),在100行代码下写入。
  • richsploitRichFaces开发工具包。