nosqlmap

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • yawast：Yawast Antecedent Web应用程序安全工具包。