weevely

  • w13scan：一款插件化基于流量分析的被动扫描器
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • cybercrowl：一个python web路径扫描器工具。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • shootback：反向TCP隧道允许您访问NAT或防火墙后面的目标。