Nikto

  • albatar：python中的sqli开发框架。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • pyjfuzz：python json引信。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • webkiller：工具信息收集由Python编写。