web-soul

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • rawr：快速评估网络资源。Web枚举器。
  • wpforce：WordPress攻击套件。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • xsspy：Web应用程序XSS扫描仪。