XSSCon

  • hackredis扫描和利用Redis服务器的简单工具。
  • grepforrfi用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。
  • dizzy基于python的模糊框架,具有许多特性。
  • openvas-cliOpenVAS命令行界面
  • onionscan扫描洋葱服务是否存在安全问题。
  • praeda一种自动数据/信息收集工具,设计用于从各种嵌入式设备收集关键信息。
  • fuzztalk一个XML驱动的模糊测试框架,强调容易扩展和可重用性。