swftools

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • asp-audit：ASP指纹工具和漏洞扫描程序。