weevely

  • plown：用于PLONE CMS的安全扫描仪。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • darkdump：直接从终端搜索Deep Web。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • xsspy：Web应用程序XSS扫描仪。
  • webkiller：工具信息收集由Python编写。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。