weevely

  • tplmap：服务器端模板自动注入检测与开发工具。
  • jynx2：原始jynx ld_预加载rootkit的扩展
  • evine：交互式CLI网络爬虫。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • commentor：从指定的URL资源中提取所有注释。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。