blindelephant

  • darkmysqli：多用途mysql注入工具
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • jooforce：Joomla密码强力测试仪。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。