xsscrapy

  • evine：交互式CLI网络爬虫。
  • plecost：Wordpress手指打印机工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • atscan：服务器、站点和Dork扫描仪。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。