GShark

  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • wpforce：WordPress攻击套件。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。