webshag

  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • xsspy：Web应用程序XSS扫描仪。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • python2-webtech：识别网站上使用的技术。