sqid

  • parampampam：此工具用于brute discover GET和POST参数。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • php-findsock-shell：php+c中的findsock shell实现。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • anti-xss：XSS漏洞扫描程序。