flashscanner

  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • sqlmap：自动SQL注入和数据库接管工具
  • Nmap：用于网络发现和安全审核的实用程序
  • xsspy：Web应用程序XSS扫描仪。
  • poly：多形网壳。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • tidos-framework：攻击性Web应用程序渗透测试框架。