| golismero | 70.e8f274e | 开源Web安全测试框架。 | webapp |
| letmefuckit-scanner | 3.f3be22b | 扫描并利用magento。 | scannerwebapp |
| paros | 3.2.13 | 基于Java的HTTP/HTTPS代理,用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。 | webapp |
| sjet | 27.2d52f0c | Siberas JMX开发工具包。 | exploitationwebapp |
| uncaptcha2 | 7.473f33d | Defeating the latest version of ReCaptcha with 91% accuracy. | webapp |
| webshells | 29.2a48acc | 网络后门。 | backdoorwebapp |
| xssscan | 1:17.7f1ea90 | 用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。 | fuzzerscannerwebapp |
| allthevhosts | 1.0 | 一种vhost发现工具,用于抓取各种Web应用程序。 | scannerwebapp |
| commix | 1285.6875e20 | 自动化的一体化操作系统命令注入和利用工具。 | automationexploitationwebapp |
| drupwn | 1:55.fce465f | Drupal枚举和利用工具。 | exploitationscannerwebapp |
| httppwnly | 47.528a664 | “中继器”式XSS后开发工具,用于大规模浏览器控制。 | webapp |
| liffy | 65.8011cdd | 本地文件包含利用工具。 | exploitationfuzzerwebapp |
| pown | 91.d3457e4 | 基于node.js和npm构建的安全测试和开发工具包。 | proxyreconscannersocialwebapp |
| sqid | 0.3 | SQL注入挖掘器。 | webapp |
| vulnerabilities-spider | 1.426e70f | 用于扫描Web漏洞的工具。 | scannerwebapp |
| wmat | 3:0.1 | 用于测试Webmail帐户的自动工具。 | crackerwebapp |
| ysoserial | 0.0.5 | 一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。 | exploitationwebapp |
| bfac | 50.2d0516c | 一种自动工具,用于检查可能泄露Web应用程序源代码的备份工件。 | reconwebapp |
| darkjumper | 5.8 | 此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。 | webapp |
| facebrute | 7.ece355b | 此脚本尝试使用密码列表(字典)来猜测给定Facebook帐户的密码。 | crackerwebapp |
| joomlavs | 254.eea7500 | 黑盒,红宝石供电,Joomla漏洞扫描仪。 | fuzzerscannerwebapp |
| riwifshell | 38.40075d5 | 网络后门-感染-浏览器。 | backdoorwebapp |
| swftools | 0.9.2 | SWF操作和创建实用程序的集合 | binaryreversingwebapp |
| webacoo | 0.2.3 | Web后门cookie脚本工具包。 | backdoorwebapp |