swftools

  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • XSStrike：高级XSS检测和利用套件。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • python-lief：库到仪器可执行格式。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • syringe：一个通用的dll&code注入实用程序。