pythem

  • crlf-injector用于测试CRLF注入问题的python脚本。
  • nsntrace使用网络命名空间对单个进程执行网络跟踪。
  • whoxyrm基于Whoxy API的反向whois工具。
  • hostbox-sshssh密码/帐户扫描程序。
  • dorkbot命令行工具扫描谷歌搜索结果的漏洞。
  • nsec3walker使用dnssec枚举域名
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • blindy简单的脚本可以自动执行暴力式盲SQL注入漏洞。