sparty

cpfinder：这是一个查找管理Web界面的简单脚本。
atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
apachetomcatscanner：Apache Tomcat漏洞扫描程序。
domi-owned：用于危害IBM/Lotus Domino服务器的工具。
xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
wordpresscan：wpscan用python+重写了一些wpseku思想。
sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.