whitewidow

  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • yasat：又一个愚蠢的审计工具。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • dirstalk：德布斯特/德布的现代替代品。
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。