synscan

  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • RapidScan：自动化多工具Web漏洞扫描器
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • sitadel：Web应用程序安全扫描程序。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • sdnpwn：SDN渗透测试工具包。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。