web-soul

  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • parampampam：此工具用于brute discover GET和POST参数。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • weirdaal：AWS攻击库。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • anti-xss：XSS漏洞扫描程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。