backcookie

  • detectem：在网站上检测软件及其版本。
  • xsssniper：自动XSS发现工具
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • wmat：用于测试Webmail帐户的自动工具。