inurlbr

  • openvas-cli：OpenVAS命令行界面
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • python2-jsbeautifier：javascript无模糊和美化器
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • statsprocessor：一种基于逐位置马尔可夫攻击的高性能字发生器。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。