notspikefile

  • sqlmap：自动SQL注入和数据库接管工具
  • ImXSS：Java版开源XSS漏洞测试平台
  • xssizer：自动化XSS漏洞发现与测试工具。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • dotdotpwn：横向目录引信
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。