bbqsql

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • anti-xss：XSS漏洞扫描程序。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • facebot：一个Facebook个人资料和侦察系统。