sitediff

  • APubPlat：一款开源堡垒机项目
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • w3af：Web应用攻击和审计框架。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • mando.me：Web命令注入工具。
  • yasat：又一个愚蠢的审计工具。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。