sqlninja

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • webxploiter：一个OWASP 10大安全扫描器。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。