weevely

  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • commentor：从指定的URL资源中提取所有注释。
  • themole：自动SQL注入开发工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。