wsfuzzer

  • weevely：武器化网壳。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • spiga：可配置的Web资源扫描仪。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • kadimus：LFI扫描和利用工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。