whitewidow

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • paketto：高级TCP/IP工具包。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • letmefuckit-scanner：扫描并利用magento。