parampampam

  • XSStrike：高级XSS检测和利用套件。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • adfind：管理面板查找器。
  • ratproxy：被动Web应用程序安全评估工具