pblind

  • hqlmap：利用HQL注入的工具。
  • bluffy：将外壳代码转换为不同的格式。
  • pythem：python渗透测试框架。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • searchsploit：官方利用数据库搜索工具。
  • xsssniper：自动XSS发现工具
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • snallygaster：在HTTP服务器上扫描机密文件的工具。