skipfish

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • mooscan：Moodle LMS扫描仪。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • prads：是一个“被动实时资产检测系统”。
  • katana-pd：爬行和爬行框架。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • dalfox：参数分析和XSS扫描工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。