JShell

  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • sqlmap：自动SQL注入和数据库接管工具
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • spiga：可配置的Web资源扫描仪。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • profuzz：基于scapy的简易profinet引信。