web-soul

  • w3af：Web应用攻击和审计框架。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • sqid：SQL注入挖掘器。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • cansina：基于Python的Web内容发现工具。
  • mando.me：Web命令注入工具。