jsql-injection

  • ratproxy被动Web应用程序安全评估工具
  • faraday一种新的概念(IPE)综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • roputils一个面向返回的编程工具包。
  • ImXSSJava版开源XSS漏洞测试平台
  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • brute-force针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • ssh-mitmssh中间人工具。
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。