bbscan

  • browser-fuzzer：浏览器引信3
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • capfuzz：捕获、模糊和拦截Web流量。
  • trinity：Linux系统称之为Fuzzer。
  • hacktronian：适用于Linux和Android的一体化黑客工具包