multiinjector

  • dalfox：参数分析和XSS扫描工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • remot3d：对PHP语言的简单利用。
  • sqid：SQL注入挖掘器。
  • fbht：Facebook黑客工具
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • w3af：Web应用攻击和审计框架。