wafw00f

  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • openvas-cli：OpenVAS命令行界面
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • roadlib：Azure AD和O365探索框架
  • lightbulb：用于审核Web应用程序防火墙的python框架。