wafw00f

  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • hbad：这个工具可以让你测试客户的心血错误。
  • ipscan：愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • comission：白盒CMS分析。
  • linenum：脚本本地Linux枚举和权限提升检查