fuzzowski

  • XSSCon：一个简洁高效的XSS扫描工具
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • kickthemout：通过执行一个ARP欺骗攻击来启动网络上的设备。
  • junkie：模块化包嗅探器和分析器。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • lans：多线程异步包解析/注入ARP欺骗。
  • python-ivre：网络侦察框架（库）