sandmap

  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • spaghetti：Web应用程序安全扫描程序。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。