swftools

  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • adfind：管理面板查找器。
  • detectem：在网站上检测软件及其版本。
  • weevely：武器化网壳。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • h2t：扫描网站并建议应用安全标题。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。