imagejs

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。