wafw00f

  • fbht：Facebook黑客工具
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • sploitego：马耳他自我渗透测试转换。
  • jok3r：网络和Web Pentest框架。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。