web-soul

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • cybercrowl：一个python web路径扫描器工具。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • DarkScrape：一个暗网情报数据抓取工具
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。