XSpear

  • jSQL Injection一个用于SQL数据库自动注入的Java应用程序。
  • zeusAWS审计和强化工具。
  • flawfinder在源代码中搜索潜在的安全缺陷。
  • brakemanRubyonRails应用程序的静态分析安全漏洞扫描器
  • shortfuzzy用Perl编写的Web模糊脚本。
  • loki-scanner简单的IOC和事件响应扫描仪。
  • jbrofuzz基于渗透测试需求的网络应用协议引信。
  • quickrecon用于简单信息收集的python脚本。它试图找到子域名,执行区域传输,并收集来自谷歌和必应的电子邮件。