xsscrapy

  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • okadminfinder：用于查找管理面板/管理登录页的工具。