flashscanner

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • rtlizer：简单的频谱分析仪。
  • dnsa：dns a是一把dns安全瑞士军刀