cmsscanner

  • identywaf：盲WAF识别工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • dhcpf：被动DHCP指纹实现。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • httprint：Web服务器指纹识别工具。
  • vault-scanner：瑞士军刀黑客。
  • vega：用于测试Web应用程序安全性的开放源代码平台。