blindelephant

  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • phpsploit：一款隐蔽的后门交互shell工具
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • InfoG：信息收集工具
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • paranoic：用Perl编写的简单漏洞扫描程序。