weevely

  • gobd：戈兰秘密后门。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • urlextractor：信息收集与管理；网站侦察。
  • liffy：本地文件包含利用工具。
  • XSS-Freak：基于python3的XSS扫描器
  • h2t：扫描网站并建议应用安全标题。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。