跳到正文

webapp

在面向Internet的应用程序上运行的程序包

全部
分类
scanner708recon367webapp358exploitation329networking277cracker228fuzzer221forensic172misc150sniffer112
展开更多收起其余 15 项
reversing100wireless98backdoor82social74defensive71proxy61disassembler38spoof36tunnel31honeypot25decompiler15stego9scan7keylogger5ids3
更多筛选收起1 组
标签
Free122Source108Command line84Linux76OSX74Gui31

dsfs

一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。

2019-04-10 Version 33.d3efef5 scanner webapp

dsjs

一个功能齐全的javascript库漏洞扫描器，用100行代码编写。

2019-04-10 Version 24.711d6d1 scanner webapp

dsss

一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。

2019-04-10 Version 117.3ba8faa scanner webapp

dsxs

一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。

2019-04-10 Version 122.bf39ef7 scanner webapp

dumb0

在流行论坛和CMS中转储用户的简单工具。

2019-04-10 Version 19.1493e74 automation webapp

easyfuzzer

一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。

2019-04-10 Version 3.6 fuzzer webapp

eazy

这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。

2019-04-10 Version 0.1 scanner webapp

epicwebhoneypot

该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。

2019-04-10 Version 2.0a defensive honeypot webapp

eyewitness

旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。

2019-04-10 Version 758.902509a misc recon webapp

facebot

一个Facebook个人资料和侦察系统。

2019-04-10 Version 23.57f6025 recon webapp

facebrute

此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。

2019-04-10 Version 7.ece355b cracker webapp

fbht

Facebook黑客工具

2019-04-10 Version 1:70.d75ae93 webapp

fhttp

这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。

2019-04-10 Version 1.3 fingerprint fuzzer scanner webapp

ghost-py

基于WebKit的WebClient（依赖于Pyqt）。

2019-04-10 Version 2.0.0 misc webapp

gittools

一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。

2019-04-10 Version 46.37487f6 scanner webapp

golismero

开源Web安全测试框架。

2019-04-10 Version 70.e8f274e webapp

gopherus

该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。

2019-04-10 Version 22.57d1d07 exploitation webapp

grabber

Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。

2019-04-10 Version 0.1 webapp

gwtenum

一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。

2019-04-10 Version 1:7.f27a5aa recon webapp

cjexploiter

拖放单击jacking利用开发辅助工具。

2019-04-10 Version 6.72b08d8 webapp

halberd

Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。

2019-04-10 Version 0.2.4 scanner webapp

host-extract

Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。

2019-04-10 Version 1:8.0134ad7 scanner webapp

htcap

用于检测JavaScript和服务器之间通信的Web应用程序分析工具。

2019-04-10 Version 1:110.a0a04f6 scanner webapp

httpforge

一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。

2019-04-10 Version 11.02.01 fuzzer recon scanner webapp

httppwnly

“中继器”式XSS后开发工具，用于大规模浏览器控制。

2019-04-10 Version 47.528a664 webapp

imagejs

将javascript打包成有效图像文件的小工具。

2019-04-10 Version 54.1b0b3aa binary webapp

isr-form

简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。

2019-04-10 Version 1.0 recon webapp

jaidam

渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。

2019-04-10 Version 18.15e0fec automation exploitation webapp

joomlascan

Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。

2019-04-10 Version 1.2 scanner webapp

jomplug

这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。

2019-04-10 Version 0.1 fingerprint webapp

joomscan

检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。

2019-04-10 Version 1:55.59ded07 webapp

kolkata

一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。

2019-04-10 Version 3.0 fingerprint webapp

laf

登录区域查找器：扫描主机的登录面板。

2019-04-10 Version 12.7a456b3 scanner webapp

laudanum

可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。

2019-04-10 Version 1.0 misc webapp

lbmap

高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。

2019-04-10 Version 147.2d15ace fingerprint webapp