GShark

  • dirsearch：HTTP（S）目录/文件强力执行器。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • cintruder：绕过Captchas的自动测试工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。