wafp

  • w3af：Web应用攻击和审计框架。
  • pixload：图像有效载荷创建/注入工具。
  • dirble：快速目录扫描和刮削工具。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • vault-scanner：瑞士军刀黑客。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • poracle：演示填充Oracle攻击的工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。