scanqli

  • webkiller：工具信息收集由Python编写。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • flawfinder：在源代码中搜索潜在的安全缺陷。