blindelephant

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • ntp-fingerprint：一个专门设计用于标识NTP服务器正在运行的操作系统的活动指纹识别实用程序。
  • phpsploit：一款隐蔽的后门交互shell工具
  • bbqsql：SQL注入利用工具。