wafpass

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • gvmd：绿骨漏洞管理器
  • pyjfuzz：python json引信。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • drupalscan：简单的非侵入式Drupal扫描仪。