webslayer

  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • evine：交互式CLI网络爬虫。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • weirdaal：AWS攻击库。