proxenet

  • w3af：Web应用攻击和审计框架。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • flashscanner：Flash XSS扫描仪。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • kadimus：LFI扫描和利用工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序