webacoo

  • mwebfp：大型Web指纹打印机。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • darkdump：直接从终端搜索Deep Web。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • k55：Linux x86_64进程注入实用程序。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。