tplmap

  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • kadimus：LFI扫描和利用工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • webxploiter：一个OWASP 10大安全扫描器。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。