webslayer

  • dirsearch：HTTP（S）目录/文件强力执行器。
  • bsqlbf：盲SQL注入强力钳。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • sqlmap：自动SQL注入和数据库接管工具
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。