sqid

  • jast只是另一个截图工具。
  • hakku用于渗透测试工具的简单框架。
  • sawef发送攻击Web表单。
  • whatsmyname在各种网站上执行用户和用户名枚举的工具。
  • see-surf一个基于Python的扫描器,用于在web应用程序中查找潜在的SSRF参数。
  • linkfinder在JavaScript文件中发现端点及其参数。
  • rww-attack远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008,并包含避免帐户锁定的功能。
  • webslayer一种专门设计用于强制Web应用程序的工具。