dff-scanner

  • secscan：Web应用程序扫描仪和更多实用程序。
  • w3af：Web应用攻击和审计框架。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • richsploit：RichFaces开发工具包。