xsspy

  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • jaadas：联合高级缺陷评估Android应用程序。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • mwebfp：大型Web指纹打印机。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。