wsfuzzer

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • bsqlbf：盲SQL注入强力钳。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层