facebot

  • spiga：可配置的Web资源扫描仪。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • snuck：自动XSS过滤器旁路。
  • ranger-scanner：支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。
  • mooscan：Moodle LMS扫描仪。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • phpsploit：一款隐蔽的后门交互shell工具