fhttp

  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • mooscan：Moodle LMS扫描仪。
  • belati：传统的瑞士军刀。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。