bitdump

  • hamster：用于HTTP会话侧插的工具。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • lisa.py：剥削开发瑞士军刀。
  • XSStrike：高级XSS检测和利用套件。
  • sawef：发送攻击Web表单。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。