filebuster

  • domained：多功能子域名枚举工具
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • yaaf：又一个管理员搜索工具。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • InfoG：信息收集工具