nsia

  • bsqlbf：盲SQL注入强力钳。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • ratproxy：被动Web应用程序安全评估工具
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。