sqlninja

  • ffm一种黑客工具,你可以在红队参与的攻击后阶段使用。
  • XSS-LOADERXSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • grammarinator根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • rebindDNS重新绑定工具
  • cms-explorer旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • dirhunt查找没有暴力行为的Web目录。
  • fuzzdiff一种简单的工具,设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分,重新启动目标应用程序,并查看它是否仍然崩溃。
  • golismero开源Web安全测试框架。