php-findsock-shell

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • striker：攻击性信息和漏洞扫描器。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • xwaf：自动WAF旁路工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • python2-jsbeautifier：javascript无模糊和美化器
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。