冰蝎 Behinder

  • sqldict：用于SQL Server的字典攻击工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • darkdump：直接从终端搜索Deep Web。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • php-findsock-shell：php+c中的findsock shell实现。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。