GShark

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • cybercrowl：一个python web路径扫描器工具。
  • APubPlat：一款开源堡垒机项目
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。