wpseku

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • XSpear：一款强大的XSS扫描器
  • kiterunner：上下文内容发现工具。
  • sipscan：SIP扫描仪。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。