weevely

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • h2t：扫描网站并建议应用安全标题。
  • liffy：本地文件包含利用工具。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • webshag：多线程、多平台的Web服务器审计工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.