web-soul

  • tplmap：服务器端模板自动注入检测与开发工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • wmat：用于测试Webmail帐户的自动工具。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • darkmysqli：多用途mysql注入工具
  • dirhunt：查找没有暴力行为的Web目录。