sitediff

  • xsssniper：自动XSS发现工具
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • cangibrina：仪表板查找器。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • laf：登录区域查找器：扫描主机的登录面板。