sqlninja

  • xsss：一个暴力的跨站点脚本扫描器。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • bloodyad：Active Directory权限提升框架。
  • flyr：基于块的软件漏洞模糊框架。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。