dudley

  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • bfuzz：基于输入的浏览器模糊工具。
  • xsssniper：自动XSS发现工具
  • RapidScan：自动化多工具Web漏洞扫描器
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ohrwurm：一种小型而简单的RTP引信。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • http-fuzz：一个简单的HTTP引信。