sqid

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • identywaf：盲WAF识别工具。