webspa

  • drupal-module-enum：枚举Drupal模块。
  • taipan：Web应用程序安全扫描程序。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • pown：基于node.js和npm构建的安全测试和开发工具包。