mwebfp

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • sqlmap：自动SQL注入和数据库接管工具
  • kadimus：LFI扫描和利用工具。
  • sipscan：SIP扫描仪。
  • webshag：多线程、多平台的Web服务器审计工具。
  • brutexss：跨站点脚本BruteForcer。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • ratproxy：被动Web应用程序安全评估工具