rawr

  • xsspy：Web应用程序XSS扫描仪。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • hbad：这个工具可以让你测试客户的心血错误。
  • python2-webtech：识别网站上使用的技术。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。