sitediff

  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • commentor：从指定的URL资源中提取所有注释。
  • sawef：发送攻击Web表单。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • jooforce：Joomla密码强力测试仪。