wsfuzzer

  • darkdump：直接从终端搜索Deep Web。
  • ratproxy：被动Web应用程序安全评估工具
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • wpscan：黑盒WordPress漏洞扫描程序
  • webxploiter：一个OWASP 10大安全扫描器。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • comission：白盒CMS分析。