dumb0

  • w3af：Web应用攻击和审计框架。
  • lyricpass：基于歌词生成单词表的工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • webacoo：Web后门cookie脚本工具包。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。