webacoo

  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • astra：RESTAPI的自动化安全测试。
  • icmpsh：简单的反向ICMP外壳。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • xsspy：Web应用程序XSS扫描仪。