firewalk

  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。