urlcrazy

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • dirstalk：德布斯特/德布的现代替代品。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • parampampam：此工具用于brute discover GET和POST参数。
  • h2t：扫描网站并建议应用安全标题。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。