webslayer

  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • XSpear：一款强大的XSS扫描器
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • sawef：发送攻击Web表单。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。