spike-proxy

ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
novahot：用于渗透测试的Webshell框架。
0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
comission：白盒CMS分析。