scanqli

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • XSS-Freak：基于python3的XSS扫描器
  • chiron：一个一体化的IPv6渗透测试框架。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • bbscan：一个小批量Web漏洞扫描程序。
  • w13scan：一款插件化基于流量分析的被动扫描器