webanalyze

  • scoutsuite：多云安全审计工具。
  • WAScan：Web应用程序扫描程序。
  • APubPlat：一款开源堡垒机项目
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • dnswalk：一个DNS调试器。
  • s3scanner：扫描打开的S3桶并倾倒。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。