webacoo

  • paranoic：用Perl编写的简单漏洞扫描程序。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • webrute：Web服务器目录暴力工具。