sqlsus

  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。