sqlpowerinjector

  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • InfoG：信息收集工具
  • comission：白盒CMS分析。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • php-findsock-shell：php+c中的findsock shell实现。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。