sqlbrute

  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • sshfuzz一个用Perl编写的SSH模糊实用程序,使用Net::SSH2。
  • jaeles用于自动化Web应用程序测试的瑞士军刀。
  • lfi-image-helper一个简单的脚本,用PHP后门感染图像,用于本地文件包含攻击。
  • samesame命令行工具,生成巧妙的同形图字符串。
  • XSS-LOADERXSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • web-soul一种基于插件的扫描器,用于攻击和数据挖掘用Perl编写的网站。
  • fockcache该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头,使缓存中毒。