webborer

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • sjet：Siberas JMX开发工具包。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • sqldict：用于SQL Server的字典攻击工具。
  • golismero：开源Web安全测试框架。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。