visql

  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • whitewidow：SQL漏洞扫描程序。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • locasploit：本地枚举和利用框架。
  • backcookie：小后门用饼干。