blindelephant

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • striker：攻击性信息和漏洞扫描器。
  • uatester：用户代理字符串测试仪
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • sqid：SQL注入挖掘器。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。