wsfuzzer

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • waybackpack：下载给定URL的整个回程机器存档。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • wmat：用于测试Webmail帐户的自动工具。