InfoG

  • bbqsql：SQL注入利用工具。
  • w3af：Web应用攻击和审计框架。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • xsspy：Web应用程序XSS扫描仪。
  • dirble：快速目录扫描和刮削工具。