eyewitness

  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • InfoG：信息收集工具
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • wmat：用于测试Webmail帐户的自动工具。