sqlninja

  • katana-pd：爬行和爬行框架。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • identywaf：盲WAF识别工具。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。