webscarab

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • darkmysqli：多用途mysql注入工具
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。
  • dudley：基于块的漏洞模糊框架。
  • oscanner：一个用Java开发的Oracle评估框架。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。