kolkata

  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • smplshllctrlr：PHP命令注入开发工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • jexboss：jboss验证和利用工具。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。