vault

  • neglected：Facebook cdn照片解析程序。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • hoper：跟踪url跳过rel链接以获取最后一个url。