sqlninja

  • arpoison：Unix ARP缓存更新实用程序
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • remot3d：对PHP语言的简单利用。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • h2t：扫描网站并建议应用安全标题。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。