birp

  • xsssniper：自动XSS发现工具
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • habu：python网络黑客工具包。
  • httping：用于HTTP请求的类似ping的工具