GShark

  • webshag：多线程、多平台的Web服务器审计工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • detectem：在网站上检测软件及其版本。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。