blindelephant

  • wig：webapp信息收集程序。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。