gvmd

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • Katana：基于Python的Google Hacking工具
  • capfuzz：捕获、模糊和拦截Web流量。
  • webxploiter：一个OWASP 10大安全扫描器。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • leaklooker：使用shodan查找打开的数据库。
  • arpoison：Unix ARP缓存更新实用程序
  • botb：一个容器分析和开发工具，面向戊酯和工程师。