cpfinder

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • ldapenum：使用LDAP枚举域控制器。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • bsqlbf：盲SQL注入强力钳。
  • gloom：Linux渗透测试框架。