metoscan

  • 描述：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • 类别：
  • 版本：05
  • 官网：https://kali.tools/all/
  • 更新：2017-04-24
  • 标签：
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • webpwn3r：基于python的Web应用程序安全扫描程序。