xsssniper

  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • sfuzz：简单的引信。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • doork：被动脆弱性审核员。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。