webslayer

  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • parameth：此工具可用于快速发现get和post参数。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。