imagejs

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • drupal-module-enum：枚举Drupal模块。
  • typo-enumerator：枚举typo3版本和扩展名。
  • cmsscanner：CMS扫描仪框架。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。