sqlbrute

  • peach-fuzz：简单漏洞扫描框架。
  • XSSCon：一个简洁高效的XSS扫描工具
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • sandsifter：x86处理器引信。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。