xsser

  • golismero：开源Web安全测试框架。
  • owtf：攻击性（Web）测试框架。
  • openvas-scanner：openvas扫描守护进程
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • git-dumper：从网站转储git存储库的工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。