mwebfp

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • XSStrike：高级XSS检测和利用套件。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • cangibrina：仪表板查找器。
  • ssllabs-scan：用于SSL实验室API的命令行客户端