pyfiscan

  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • albatar：python中的sqli开发框架。
  • corstest：一个简单的CORS错误配置检查器。
  • lte-cell-scanner：LTE SDR蜂窝扫描仪经过优化，可与性能非常低的射频前端（8bit A/D，20db噪声系数）配合使用。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • xssya：跨站点脚本扫描程序和漏洞确认。