webscarab

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • bbqsql：SQL注入利用工具。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • sawef：发送攻击Web表单。