hakrawler

  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • liffy：本地文件包含利用工具。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • commix：自动化的一体化操作系统命令注入和利用工具。