jstillery

pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
doork：被动脆弱性审核员。
ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
tidos-framework：攻击性Web应用程序渗透测试框架。
dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
lightbulb：用于审核Web应用程序防火墙的python框架。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。