webapp

在面向Internet的应用程序上运行的程序包

名称 版本 描述 类别
dcrawl 7.3273c35 简单,但智能,多线程网络爬虫随机收集巨大的独特域名列表。
  • scanner
  • webapp
  • flashscanner 11.6815b02 Flash XSS扫描仪。
  • scanner
  • webapp
  • opendoor 385.704cb08 OWASP目录访问扫描程序。
  • scanner
  • webapp
  • scrapy 1.6.0 一个快速的高级刮擦和网络爬行框架。
  • recon
  • scanner
  • webapp
  • tinfoleak2 41.c45c33e 获取有关Twitter用户活动的详细信息。
  • recon
  • social
  • webapp
  • webhandler 344.a7490cf 一个PHP系统函数的处理程序,也是另一个“netcat”处理程序。
  • webapp
  • xsrfprobe 427.b5f2a32 主跨站点请求伪造审计和利用工具包。
  • scanner
  • webapp
  • cms-explorer 1.0 旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • fingerprint
  • webapp
  • doork 6.90c7260 被动脆弱性审核员。
  • recon
  • webapp
  • cjexploiter 6.72b08d8 拖放单击jacking利用开发辅助工具。
  • webapp
  • lfi-scanner 4.0 这是一个简单的Perl脚本,它在给定特定目标时枚举本地文件包含尝试。
  • fuzzer
  • scanner
  • webapp
  • php-findsock-shell 2.b8a984f php+c中的findsock shell实现。
  • backdoor
  • webapp
  • spaf 11.671a976 Static Php Analysis and Fuzzer.
  • code-audit
  • fuzzer
  • webapp
  • vane 1898.872a1c2 一种漏洞扫描器,使用黑盒方法检查WordPress安装的安全性。
  • fuzzer
  • scanner
  • webapp
  • wfuzz 654.bc67d05 用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • fuzzer
  • webapp
  • xxeinjector 53.8c5c70e 使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • exploitation
  • webapp
  • astra 486.394d538 RESTAPI的自动化安全测试。
  • fuzzer
  • webapp
  • crlf-injector 8.abaf494 用于测试CRLF注入问题的python脚本。
  • fuzzer
  • webapp
  • dumb0 19.1493e74 在流行论坛和CMS中转储用户的简单工具。
  • automation
  • webapp
  • jaidam 18.15e0fec 渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • automation
  • exploitation
  • webapp
  • metoscan 05 用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • webapp
  • python-jsbeautifier 1.9.1 javascript无模糊和美化器
  • reversing
  • webapp
  • sqlninja 0.2.999 A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • exploitation
  • fuzzer
  • webapp
  • wafpass 44.624ac65 使用所有有效负载的旁路方法分析参数,以基准安全解决方案(如WAF)为目标。
  • fuzzer
  • webapp