wsfuzzer

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • flashscanner：Flash XSS扫描仪。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • spaghetti：Web应用程序安全扫描程序。
  • pythem：python渗透测试框架。
  • swftools：SWF操作和创建实用程序的集合
  • owtf：攻击性（Web）测试框架。