sqid

  • rawr：快速评估网络资源。Web枚举器。
  • w3af：Web应用攻击和审计框架。
  • comission：白盒CMS分析。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。