weevely

  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • shellsploit-framework：新一代开发工具包。
  • ld-shatner：LD Linux代码注入器。
  • adfind：管理面板查找器。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。