snuck

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • sqlmap：自动SQL注入和数据库接管工具
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • mando.me：Web命令注入工具。