weevely

  • bsqlbf：盲SQL注入强力钳。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • wpscan：黑盒WordPress漏洞扫描程序
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • xssless：用python编写的自动化XSS有效负载生成器。