web-soul

  • striker：攻击性信息和漏洞扫描器。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • sqldict：用于SQL Server的字典攻击工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • ruler：A tool to abuse Exchange services.
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。