urlcrazy

  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • sawef：发送攻击Web表单。
  • hakku：用于渗透测试工具的简单框架。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。