flashscanner

  • tachyon-scanner：快速多线程Web发现工具。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • xsssniper：自动XSS发现工具
  • commix：自动化的一体化操作系统命令注入和利用工具。