webscarab

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • mitm：一个简单但有效的python3脚本，通过ARP中毒执行DNS欺骗。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • webxploiter：一个OWASP 10大安全扫描器。
  • webborer：用go编写的目录枚举工具。
  • Proxy：Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5,ss代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转、TLS加密传输、协议转换、防污染DNS代理。
  • aquatone：对域名进行侦察的一组工具。
  • stacs：静态令牌和凭证扫描器。