Nikto

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。