WAScan

  • massbleed：自动Pentest侦察扫描仪。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • subscraper：通过各种技术执行子域枚举的工具。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • corstest：一个简单的CORS错误配置检查器。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • jexboss：jboss验证和利用工具。