kadimus

  • Yaazhini：免费Android APK和API漏洞扫描器
  • xwaf：自动WAF旁路工具。
  • adfind：管理面板查找器。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • poracle：演示填充Oracle攻击的工具。
  • shellsploit-framework：新一代开发工具包。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。