skipfish

  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • XSStrike：高级XSS检测和利用套件。
  • laf：登录区域查找器：扫描主机的登录面板。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • WAScan：Web应用程序扫描程序。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • filebuster：一种非常快速和灵活的网络引信。