mando.me

  • serialbruteJava序列化蛮力攻击工具。
  • striker攻击性信息和漏洞扫描器。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • dcrawl简单,但智能,多线程网络爬虫随机收集巨大的独特域名列表。
  • openvas-librariesOpenVas库
  • paros基于Java的HTTP/HTTPS代理,用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • cisco-global-exploiter针对Cisco Internetwork操作系统(IOS)和Catalyst产品中多个漏洞的Perl脚本。
  • lisa.py剥削开发瑞士军刀。