JShell

  • corsy：CORS错误配置扫描仪。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • afl：基于编译时仪器和遗传算法的安全引信
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • XSpear：一款强大的XSS扫描器