GShark

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • albatar：python中的sqli开发框架。
  • opendoor：OWASP目录访问扫描程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • uatester：用户代理字符串测试仪
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。