dirhunt

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • vais：SWF漏洞和信息扫描仪。
  • wpforce：WordPress攻击套件。
  • rpdscan：Remmina密码解码器和扫描仪。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。