xsssniper

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • domato：多姆·福泽。
  • domained：多功能子域名枚举工具
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • evine：交互式CLI网络爬虫。