webpwn3r

  • XSS-Freak：基于python3的XSS扫描器
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • changeme：默认凭证扫描程序。
  • dirhunt：查找没有暴力行为的Web目录。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.