hyperfox

  • owtf攻击性(Web)测试框架。
  • ssrfmap自动SSRF模糊器和开发工具。
  • paros基于Java的HTTP/HTTPS代理,用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • joomlavs黑盒,红宝石供电,Joomla漏洞扫描仪。
  • Photon速度极快的爬虫程序,可以提取网址、电子邮件、文件、网站帐户等等。
  • wordpress-exploit-framework一个Ruby框架,用于开发和使用模块,帮助对WordPress支持的网站和系统进行渗透测试。
  • pyfiscan免费的Web应用程序漏洞和版本扫描程序。
  • nosqlmap自动化Mongo数据库和NoSQL Web应用程序开发工具