webslayer

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • sawef：发送攻击Web表单。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • webtech：识别网站上使用的技术。
  • rawr：快速评估网络资源。Web枚举器。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。