sqlpowerinjector

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • flashscanner：Flash XSS扫描仪。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • jok3r：网络和Web Pentest框架。
  • ratproxy：被动Web应用程序安全评估工具
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。