webscarab

  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • takeover：子域接管漏洞扫描程序。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • wpsik：WPS扫描和PWN工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • openvas：OpenVAS扫描守护进程
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。