sqlsus

  • shortfuzzy：用Perl编写的Web模糊脚本。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • liffy：本地文件包含利用工具。
  • dalfox：参数分析和XSS扫描工具。
  • w3af：Web应用攻击和审计框架。
  • doork：被动脆弱性审核员。