| Gobuster | 3.0.1 | Go编写的目录/文件,DNS和VHost暴力破解工具 | scannerwebapp |
| JShell | 7.ee3c92d | 一个使用XSS获取JavaScript shell的脚本 | fuzzerwebapp |
| DarkScrape | 47.1da059a | 一个暗网情报数据抓取工具 | reconscannerwebapp |
| XSSCon | 0.5 | 一个简洁高效的XSS扫描工具 | fuzzerscannerwebapp |
| GShark | 0.2.1 | 一个用于监控Github敏感信息泄露的项目 | webapp |
| RapidScan | 1.0 | 自动化多工具Web漏洞扫描器 | exploitationfingerprintfuzzerreconscannerwebapp |
| phpsploit | 884.bb375e1 | 一款隐蔽的后门交互shell工具 | backdoorwebapp |
| WhatWeb | 4263.1420e9fa | 下一代网络扫描器,用于识别正在运行的网站所使用的技术栈。 | reconwebapp |
| XSS Payloads | 24.d4a455a | 跨站点脚本xss payloads生成器。 | exploitationfuzzerwebapp |
| adfind | 29.179602f | 管理面板查找器。 | reconwebapp |
| cmsfuzz | 5.6be5a98 | 用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。 | fuzzerscannerwebapp |
| droopescan | 1.41.2 | 一种基于插件的扫描仪,可帮助安全研究人员识别多个CMS的问题,主要是Drupal&Silverstripe。 | scannerwebapp |
| host-extract | 1:8.0134ad7 | Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。 | scannerwebapp |
| lfimap | 6.0edee6d | 此脚本用于获取本地文件的最大好处,包括Web服务器中的漏洞。 | fuzzerwebapp |
| plecost | 98.1a4a11b | Wordpress手指打印机工具。 | fingerprintwebapp |
| spiga | 2:623.8bc1ddc | 可配置的Web资源扫描仪。 | scannerwebapp |
| vega | 1.0 | 用于测试Web应用程序安全性的开放源代码平台。 | webapp |
| whichcdn | 22.5fc6ddd | 用于检测给定网站是否受内容交付网络保护的工具。 | reconwebapp |
| yawast | 604.0cdc0fe | Yawast Antecedent Web应用程序安全工具包。 | fuzzerscannerwebapp |
| backcookie | 51.6dabc38 | 小后门用饼干。 | backdoorwebapp |
| d-tect | 13.9555c25 | 探索现代网络。 | reconscannerwebapp |
| epicwebhoneypot | 2.0a | 该工具旨在诱使攻击者相信在主机上发现了漏洞,从而使用各种类型的Web漏洞扫描程序来引诱攻击者。 | defensivehoneypotwebapp |
| jok3r | 66.1f7e7b6 | 网络和Web Pentest框架。 | fuzzernetworkingscannerwebapp |
| mosquito | 39.fe54831 | XSS利用工具-通过HTTP代理访问受害者。 | exploitationwebapp |