webscarab

  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • xsspy：Web应用程序XSS扫描仪。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • thcrut：网络发现和操作系统指纹工具。
  • venom：渗透测试人员的多跳代理。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • takeover：子域接管漏洞扫描程序。