snuck

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • d-tect：探索现代网络。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • php-findsock-shell：php+c中的findsock shell实现。
  • w3af：Web应用攻击和审计框架。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。