webscarab

  • cmseek：CMS（内容管理系统）检测和利用套件。
  • facebot：一个Facebook个人资料和侦察系统。
  • plown：用于PLONE CMS的安全扫描仪。
  • stews：用于枚举WebSocket的安全工具。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。