sqlping

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。