weevely

  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • syringe：一个通用的dll&code注入实用程序。
  • darkdump：直接从终端搜索Deep Web。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • mando.me：Web命令注入工具。