web-soul

  • graphw00f：GraphQL端点检测和引擎指纹。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。