webacoo

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • fbht：Facebook黑客工具
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。