webslayer

  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • wig：webapp信息收集程序。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • laf：登录区域查找器：扫描主机的登录面板。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • graphql-cop：GraphQL漏洞扫描程序。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。