fbht

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • list-urls：从网页中提取链接
  • snuck：自动XSS过滤器旁路。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。