themole

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • hakku：用于渗透测试工具的简单框架。
  • webexploitationtool：跨平台Web开发工具包。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。