bleah

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • parameth：此工具可用于快速发现get和post参数。
  • drupwn：Drupal枚举和利用工具。
  • dirble：快速目录扫描和刮削工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。