web-soul

  • ssrfmap：自动SSRF模糊器和开发工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • webrute：Web服务器目录暴力工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。