blindelephant

  • w3af：Web应用攻击和审计框架。
  • php-findsock-shell：php+c中的findsock shell实现。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • webtech：识别网站上使用的技术。
  • brutexss：跨站点脚本BruteForcer。
  • golismero：开源Web安全测试框架。