blindelephant

  • morxtraversal：路径遍历检查工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • pythem：python渗透测试框架。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。