GShark

  • jaeles用于自动化Web应用程序测试的瑞士军刀。
  • arachni一个功能完整、模块化、高性能的Ruby框架,旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • parameth此工具可用于快速发现get和post参数。
  • drupalscan简单的非侵入式Drupal扫描仪。
  • wafp一个简单易用的web应用程序指纹打印工具,用Ruby编写,使用sqlite3数据库存储指纹。
  • DarkScrape一个暗网情报数据抓取工具
  • pixload图像有效载荷创建/注入工具。
  • sitediff使用本地文件作为指纹源对Web应用进行指纹识别。