sqldict

  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • drupwnDrupal枚举和利用工具。
  • yaaf又一个管理员搜索工具。
  • rawr快速评估网络资源。Web枚举器。
  • webxploiter一个OWASP 10大安全扫描器。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • evine交互式CLI网络爬虫。
  • scrying巧妙地收集RDP、web和VNC屏幕截图。