visql

  • graphw00f：GraphQL端点检测和引擎指纹。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • cloudsploit：AWS安全扫描检查。
  • XSS-Freak：基于python3的XSS扫描器
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • lightbulb：用于审核Web应用程序防火墙的python框架。