weevely

  • parameth：此工具可用于快速发现get和post参数。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • XSS-Freak：基于python3的XSS扫描器
  • mando.me：Web命令注入工具。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • lightbulb：用于审核Web应用程序防火墙的python框架。