InfoG

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • webxploiter：一个OWASP 10大安全扫描器。
  • cintruder：绕过Captchas的自动测试工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • parampampam：此工具用于brute discover GET和POST参数。