sqlpowerinjector

  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。