sqlpowerinjector

  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • spaf：Static Php Analysis and Fuzzer.
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • astra：RESTAPI的自动化安全测试。
  • drupalscan：简单的非侵入式Drupal扫描仪。