webslayer

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • plecost：Wordpress手指打印机工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • dff-scanner：用于查找可预测资源位置路径的工具。