httppwnly

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • swftools：SWF操作和创建实用程序的集合
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。