snuck

  • gospider：用围棋写的快速蜘蛛网。
  • h2t：扫描网站并建议应用安全标题。
  • list-urls：从网页中提取链接
  • parameth：此工具可用于快速发现get和post参数。
  • poracle：演示填充Oracle攻击的工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。