weevely

  • swftools：SWF操作和创建实用程序的集合
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • spaghetti：Web应用程序安全扫描程序。
  • webpwn3r：基于python的Web应用程序安全扫描程序。