modscan

  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • yasat：又一个愚蠢的审计工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • mooscan：Moodle LMS扫描仪。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • belati：传统的瑞士军刀。