parampampam

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • cybercrowl：一个python web路径扫描器工具。
  • dotdotpwn：横向目录引信
  • striker：攻击性信息和漏洞扫描器。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • pown：基于node.js和npm构建的安全测试和开发工具包。