web-soul

  • tplmap：服务器端模板自动注入检测与开发工具。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • anti-xss：XSS漏洞扫描程序。
  • weirdaal：AWS攻击库。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • doork：被动脆弱性审核员。
  • plecost：Wordpress手指打印机工具。