davscan

  • harpoon用于开放源代码和威胁情报的CLI工具。
  • otori一个基于python的工具箱,用于有效利用XML外部实体(“xxe”)的漏洞。
  • lfi-image-helper一个简单的脚本,用PHP后门感染图像,用于本地文件包含攻击。
  • wpintel为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • 中国蚁剑AntSword优雅强大的跨平台网站管理工具,WebShell管理工具
  • dpscan德鲁普脆弱性扫描仪。
  • pblind几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • dmitryDeepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息,并运行TCP端口扫描、whois查找等等。