sqlmap

  • pythem：python渗透测试框架。
  • rawr：快速评估网络资源。Web枚举器。
  • spaf：Static Php Analysis and Fuzzer.
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。