slurp

  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • hasere：使用谷歌和必应发现vhosts。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。