sitediff

  • php-malware-finder：检测潜在的恶意PHP文件。
  • thcrut：网络发现和操作系统指纹工具。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • RapidScan：自动化多工具Web漏洞扫描器
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。