blisqy

  • bbqsql：SQL注入利用工具。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • xsspy：Web应用程序XSS扫描仪。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • XSStrike：高级XSS检测和利用套件。
  • jast：只是另一个截图工具。
  • commentor：从指定的URL资源中提取所有注释。