sqlpowerinjector

  • XSS Payloads：跨站点脚本xss payloads生成器。
  • pythem：python渗透测试框架。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • novahot：用于渗透测试的Webshell框架。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。