xsssniper

  • ezXSS：一个xss平台
  • sqlmap：自动SQL注入和数据库接管工具
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • RapidScan：自动化多工具Web漏洞扫描器
  • cangibrina：仪表板查找器。