weevely

  • pappy-proxyWeb应用程序测试的拦截代理。
  • vbscan用Perl编写的黑盒vbulletin漏洞扫描程序。
  • h2csmuggler通过HTTP/2明文(h2c)进行HTTP请求走私。
  • scanqli用于检测SQL vuln的SQLi扫描程序。
  • rulerA tool to abuse Exchange services.
  • poracle演示填充Oracle攻击的工具。
  • wmat用于测试Webmail帐户的自动工具。
  • ratproxy被动Web应用程序安全评估工具