InfoG

  • owtf：攻击性（Web）测试框架。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • magescan：扫描magento站点以获取信息。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • xsssniper：自动XSS发现工具
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。