dcrawl

  • darkmysqli：多用途mysql注入工具
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • testssl：测试TLS/SSL加密。