webacoo

  • w3af：Web应用攻击和审计框架。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • python2-webtech：识别网站上使用的技术。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • silenttrinity：一个由Python和.NET的DLR支持的异步、协作的后开发代理。