webscarab

  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • xwaf：自动WAF旁路工具。