facebrute

  • mdcrack：MD4/MD5/NTLM1哈希破解器
  • XSS-Freak：基于python3的XSS扫描器
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • w3af：Web应用攻击和审计框架。