webslayer

  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • XSSCon：一个简洁高效的XSS扫描工具
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • h2t：扫描网站并建议应用安全标题。
  • xwaf：自动WAF旁路工具。