GShark

  • commentor：从指定的URL资源中提取所有注释。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • liffy：本地文件包含利用工具。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • RapidScan：自动化多工具Web漏洞扫描器
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。