parampampam

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • webxploiter：一个OWASP 10大安全扫描器。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。