snuck

  • atscan：服务器、站点和Dork扫描仪。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • filebuster：一种非常快速和灵活的网络引信。
  • jooforce：Joomla密码强力测试仪。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。