mwebfp

  • wpbullet：WordPress（和PHP）的静态代码分析。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • pentestly：python和powershell内部渗透测试框架。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。