joomscan

  • letmefuckit-scanner：扫描并利用magento。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • python-jsbeautifier：javascript无模糊和美化器
  • wmat：用于测试Webmail帐户的自动工具。
  • snuck：自动XSS过滤器旁路。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。