cmseek

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • httprint：Web服务器指纹识别工具。
  • sqldict：用于SQL Server的字典攻击工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • albatar：python中的sqli开发框架。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • roputils：一个面向返回的编程工具包。