visql

  • gwtenum一种命令行工具,用于分析由GoogleWebToolkit(GWT)应用程序生成的模糊的javascript,以枚举所有服务和方法调用。
  • fbhtFacebook黑客工具
  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。
  • enumiaxIAX枚举器。
  • ppmap一个用GO编写的扫描/利用工具,通过利用已知的小工具,利用客户端原型对XSS的污染。
  • testssl.sh测试TLS/SSL加密
  • bbqsqlSQL注入利用工具。
  • webhunter用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。