sqlbrute

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • drupwn：Drupal枚举和利用工具。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • dharma：基于生成、上下文无关的语法模糊器。