webscarab

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • dnsa：dns a是一把dns安全瑞士军刀
  • mubeng：一个速度惊人的代理检查器&；IP旋转器。
  • x8：隐藏参数发现套件。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • domato：多姆·福泽。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • h2t：扫描网站并建议应用安全标题。