xsssniper

  • commentor：从指定的URL资源中提取所有注释。
  • browser-fuzzer：浏览器引信3
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • webkiller：工具信息收集由Python编写。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • php-malware-finder：检测潜在的恶意PHP文件。