profuzz

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • OneForAll：一款功能强大的子域名收集工具
  • webshag：多线程、多平台的Web服务器审计工具。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • flyr：基于块的软件漏洞模糊框架。
  • XSpear：一款强大的XSS扫描器
  • yawast：Yawast Antecedent Web应用程序安全工具包。