snuck

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • h2t：扫描网站并建议应用安全标题。
  • riwifshell：网络后门-感染-浏览器。
  • DarkScrape：一个暗网情报数据抓取工具
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • anti-xss：XSS漏洞扫描程序。