fbht

  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • morxtraversal：路径遍历检查工具。
  • liffy：本地文件包含利用工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • webrute：Web服务器目录暴力工具。