shellinabox

  • webtech：识别网站上使用的技术。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。