uppwn

  • spaghetti：Web应用程序安全扫描程序。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • poracle：演示填充Oracle攻击的工具。
  • faradaysec：协同渗透测试和漏洞管理平台。