webscarab

  • morxtraversal路径遍历检查工具。
  • afl基于编译时仪器和遗传算法的安全引信
  • netspionage执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • wsfuzzer用于自动化Web服务的SOAP测试的python工具。
  • revipd一个简单的反向IP域扫描器。
  • crawlicWeb侦察工具(查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域)。
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。
  • subjs从URL或子域列表中获取javascript文件。