waffit

  • php-malware-finder检测潜在的恶意PHP文件。
  • WebPathBrute一个Web目录暴力探测工具
  • xsssniper自动XSS发现工具
  • dsjs一个功能齐全的javascript库漏洞扫描器,用100行代码编写。
  • VulmapVulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • gittools一个包含3个工具的存储库,用于pwn“使用.git存储库的网站”。
  • richsploitRichFaces开发工具包。
  • sn1per自动Pentest侦察扫描仪。