bsqlinjector

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • pykek：Kerberos利用工具包。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • ratproxy：被动Web应用程序安全评估工具
  • themole：自动SQL注入开发工具。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • gvmd：绿骨漏洞管理器