facebrute

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • hakku：用于渗透测试工具的简单框架。
  • snuck：自动XSS过滤器旁路。
  • pdfcrack：PDF文件的密码恢复工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。