waffit

  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • h2t：扫描网站并建议应用安全标题。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。