ftester

  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • sb0x：一个简单而轻量级的渗透测试框架。
  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…