sqlpowerinjector

  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • swarm：分布式渗透测试工具。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。