cloudget

  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • cmsscanner：CMS扫描仪框架。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • spaghetti：Web应用程序安全扫描程序。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。