faradaysec

  • dharma：基于生成、上下文无关的语法模糊器。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • cewl：自定义单词表生成器
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • duplicut：删除大量单词列表中的重复项，无需对其进行排序（用于基于字典的密码破解）。