sqlninja

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • irpas：网络间路由协议攻击套件。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • jexboss：jboss验证和利用工具。
  • bbscan：一个小批量Web漏洞扫描程序。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。