skipfish

  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • onionscan：扫描洋葱服务是否存在安全问题。
  • ImXSS：Java版开源XSS漏洞测试平台
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • dirhunt：查找没有暴力行为的Web目录。
  • subjack：用Go编写的子域接管工具。
  • InfoG：信息收集工具