blisqy

  • bsqlbf：盲SQL注入强力钳。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • kiterunner：上下文内容发现工具。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。