sqlpowerinjector

  • fingerprinterCMS/LMS/Library等版本的指纹识别器。
  • dirsearchHTTP(S)目录/文件强力执行器。
  • shellinabox实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • php-vulnerability-hunter一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • skipfish一种全自动、主动的Web应用程序安全侦察工具
  • swarm分布式渗透测试工具。
  • urlcrazy生成并测试域的拼写错误和变化,以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • see-surf一个基于Python的扫描器,用于在web应用程序中查找潜在的SSRF参数。