webscarab

  • kitty-framework：用Python编写的模糊框架。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • afl：基于编译时仪器和遗传算法的安全引信
  • vault-scanner：瑞士军刀黑客。
  • ike-scan：使用IKE协议发现、指纹和测试IPSec VPN服务器的工具
  • tplmap：服务器端模板自动注入检测与开发工具。