sqlninja

  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • xwaf：自动WAF旁路工具。
  • choronzon：一种基于知识的进化引信。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。