nosqlmap

  • w3af：Web应用攻击和审计框架。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • isf：工业开发框架是基于python的开发框架。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • git-dumper：从网站转储git存储库的工具。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。