webslayer

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • darkdump：直接从终端搜索Deep Web。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • taipan：Web应用程序安全扫描程序。