tplmap

  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • dirhunt：查找没有暴力行为的Web目录。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • RapidScan：自动化多工具Web漏洞扫描器
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • phantom-evasion：用python编写的防病毒规避工具。