InfoG

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • owtf：攻击性（Web）测试框架。
  • swarm：分布式渗透测试工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • doork：被动脆弱性审核员。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。