bsqlinjector

  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • meg：为许多主机获取多条路径-而不杀死主机。