weevely

  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • x8：隐藏参数发现套件。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • cybercrowl：一个python web路径扫描器工具。