skipfish

  • lightbulb用于审核Web应用程序防火墙的python框架。
  • F-NAScan一款网络资源扫描工具
  • darkd0rk3r执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • wfuzz用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • dizzy基于python的模糊框架,具有许多特性。
  • fingerprinterCMS/LMS/Library等版本的指纹识别器。
  • Findomain使用证书透明度日志查找子域名的工具
  • darkbing一种用python编写的工具,它利用bing在易受SQL注入影响的系统上挖掘数据。