weevely

  • typo-enumerator：枚举typo3版本和扩展名。
  • liffy：本地文件包含利用工具。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • bbscan：一个小批量Web漏洞扫描程序。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。