pblind

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • novahot：用于渗透测试的Webshell框架。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • WAScan：Web应用程序扫描程序。
  • w3af：Web应用攻击和审计框架。
  • mando.me：Web命令注入工具。