urlcrazy

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • cmsscanner：CMS扫描仪框架。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • cansina：基于Python的Web内容发现工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • spaf：Static Php Analysis and Fuzzer.
  • spaghetti：Web应用程序安全扫描程序。