pyfiscan

  • cintruder：绕过Captchas的自动测试工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • passhunt：在驱动器中搜索包含密码的文档。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。