sqlpowerinjector

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • w3af：Web应用攻击和审计框架。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • atscan：服务器、站点和Dork扫描仪。
  • wmat：用于测试Webmail帐户的自动工具。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。