tinfoleak2

  • spaghetti：Web应用程序安全扫描程序。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • doork：被动脆弱性审核员。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • subover：强大的子域接管工具。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。