sqlmap

  • XSSCon：一个简洁高效的XSS扫描工具
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • golismero：开源Web安全测试框架。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • wpbf：多线程Wordpress强力钳。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • delorean：中间工具中的ntp main。