dirscraper

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • darkmysqli：多用途mysql注入工具
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • weevely：武器化网壳。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。