trinity

  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • openvas-cli：OpenVAS命令行界面
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。