Arjun

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • cero：从任意主机的SSL证书中刮取域名。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。