webscarab

  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • spaf：Static Php Analysis and Fuzzer.
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架