pblind

  • commix：自动化的一体化操作系统命令注入和利用工具。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • comission：白盒CMS分析。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。