skipfish

  • swftools：SWF操作和创建实用程序的集合
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • parameth：此工具可用于快速发现get和post参数。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • brutexss：跨站点脚本BruteForcer。
  • webkiller：工具信息收集由Python编写。
  • massbleed：自动Pentest侦察扫描仪。
  • fernmelder：异步大容量DNS扫描器。