webslayer

  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • kadimus：LFI扫描和利用工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。