eyewitness

  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • lfi-fuzzploit在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • lfi-scanner这是一个简单的Perl脚本,它在给定特定目标时枚举本地文件包含尝试。
  • InfoG信息收集工具
  • social-vuln-scanner收集公司的公共信息,突出社会工程风险。
  • sqlbrute暴力使用盲SQL注入将数据强制从数据库中删除。
  • dsxs一个功能齐全的跨站点脚本漏洞扫描器(支持get和post参数),用100行代码编写。
  • wmat用于测试Webmail帐户的自动工具。