weevely

  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • anti-xss：XSS漏洞扫描程序。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • webkiller：工具信息收集由Python编写。