bitdump

  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • webrute：Web服务器目录暴力工具。
  • peda：python利用gdb的开发辅助
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。