cintruder

  • jSQL Injection一个用于SQL数据库自动注入的Java应用程序。
  • vega用于测试Web应用程序安全性的开放源代码平台。
  • dirb一个网络内容扫描器,对隐藏的文件进行强制。
  • log4j-bypassLog4j网络应用测试仪,包括WAF旁路。
  • docem将XXE和XSS有效载荷嵌入docx、odt、pptx等(含类固醇的OXML-XEE)。
  • hakku用于渗透测试工具的简单框架。
  • ufo-wardriving允许您通过基于路由器模型检测无线网络的密码来测试其安全性。
  • ftp-spiderftp调查工具-扫描ftp服务器以查找以下内容:显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。