dirscanner

  • python2-jsbeautifier：javascript无模糊和美化器
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • XSS-Freak：基于python3的XSS扫描器
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend