sqlping

  • richsploit：RichFaces开发工具包。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • phantom-evasion：用python编写的防病毒规避工具。