sqlpowerinjector

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • laf：登录区域查找器：扫描主机的登录面板。