weevely

  • dirble：快速目录扫描和刮削工具。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • parampampam：此工具用于brute discover GET和POST参数。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。