| Gobuster | 3.0.1 | Go编写的目录/文件,DNS和VHost暴力破解工具 | scannerwebapp |
| JShell | 7.ee3c92d | 一个使用XSS获取JavaScript shell的脚本 | fuzzerwebapp |
| DarkScrape | 47.1da059a | 一个暗网情报数据抓取工具 | reconscannerwebapp |
| XSSCon | 0.5 | 一个简洁高效的XSS扫描工具 | fuzzerscannerwebapp |
| GShark | 0.2.1 | 一个用于监控Github敏感信息泄露的项目 | webapp |
| RapidScan | 1.0 | 自动化多工具Web漏洞扫描器 | exploitationfingerprintfuzzerreconscannerwebapp |
| phpsploit | 884.bb375e1 | 一款隐蔽的后门交互shell工具 | backdoorwebapp |
| WhatWeb | 4263.1420e9fa | 下一代网络扫描器,用于识别正在运行的网站所使用的技术栈。 | reconwebapp |
| XSS Payloads | 24.d4a455a | 跨站点脚本xss payloads生成器。 | exploitationfuzzerwebapp |
| gittools | 46.37487f6 | 一个包含3个工具的存储库,用于pwn“使用.git存储库的网站”。 | scannerwebapp |
| laudanum | 1.0 | 可注入文件的集合,设计用于在发现SQL注入缺陷时在Pentest中使用,并且用于不同环境的多种语言。 | miscwebapp |
| pappy-proxy | 77.e1bb049 | Web应用程序测试的拦截代理。 | fuzzerproxyreconscannerwebapp |
| sitadel | 59.7618dc7 | Web应用程序安全扫描程序。 | scannerwebapp |
| uatester | 1.06 | 用户代理字符串测试仪 | miscwebapp |
| webscarab | 20120422.001828 | 分析使用HTTP和HTTPS协议进行通信的应用程序的框架 | fuzzerproxyscannerwebapp |
| xsspy | 56.d317b27 | Web应用程序XSS扫描仪。 | scannerwebapp |
| adminpagefinder | 0.1 | 此python脚本在给定站点上查找大量可能的管理接口。 | scannerwebapp |
| cmsmap | 1:8.59dd0e2 | 一个python开放源码内容管理系统扫描器,自动检测最流行的CMS的安全缺陷。 | automationexploitationscannerwebapp |
| drupal-module-enum | 11.525543c | 枚举Drupal模块。 | scannerwebapp |
| htcap | 1:110.a0a04f6 | 用于检测JavaScript和服务器之间通信的Web应用程序分析工具。 | scannerwebapp |
| lfisuite | 85.470e01f | 全自动LFI剥削器(+reverse shell)和扫描仪。 | exploitationscannerwebapp |
| plown | 13.ccf998c | 用于PLONE CMS的安全扫描仪。 | webapp |
| spike-proxy | 148 | 用于检测Web应用程序中漏洞的代理 | webapp |
| visql | 49.3082e30 | 扫描目标站点和服务器上的站点上的SQL漏洞。 | scannerwebapp |