ghost-py

  • nsearch：用于帮助在NSE数据库中查找脚本的最小脚本。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • stacs：静态令牌和凭证扫描器。
  • graphql-cop：GraphQL漏洞扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • webtech：识别网站上使用的技术。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。