xsssniper

  • flashscanner：Flash XSS扫描仪。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • laf：登录区域查找器：扫描主机的登录面板。
  • spaghetti：Web应用程序安全扫描程序。
  • richsploit：RichFaces开发工具包。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。