darkjumper

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • bbscan：一个小批量Web漏洞扫描程序。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • webxploiter：一个OWASP 10大安全扫描器。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • darkdump：直接从终端搜索Deep Web。
  • php-findsock-shell：php+c中的findsock shell实现。