imagejs

  • webexploitationtool：跨平台Web开发工具包。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。