| phpsploit | 884.bb375e1 | 一款隐蔽的后门交互shell工具 | backdoorwebapp |
| WhatWeb | 4263.1420e9fa | 下一代网络扫描器,用于识别正在运行的网站所使用的技术栈。 | reconwebapp |
| XSS Payloads | 24.d4a455a | 跨站点脚本xss payloads生成器。 | exploitationfuzzerwebapp |
| DirBuster | 1.0_RC1 | 设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序 | scannerwebapp |
| wpseku | 2:34.bd45994 | 一款用于WordPress漏洞扫描的安全程序。 | scannerwebapp |
| APubPlat | 123.ac6f38d | 一款开源堡垒机项目 | webapp |
| Gobuster | 3.0.1 | Go编写的目录/文件,DNS和VHost暴力破解工具 | scannerwebapp |
| JShell | 7.ee3c92d | 一个使用XSS获取JavaScript shell的脚本 | fuzzerwebapp |
| DarkScrape | 47.1da059a | 一个暗网情报数据抓取工具 | reconscannerwebapp |
| anti-xss | 166.2725dc9 | XSS漏洞扫描程序。 | scannerwebapp |
| conscan | 1.2 | Concre5 CMS的Blackbox漏洞扫描程序。 | fuzzerscannerwebapp |
| dsfs | 33.d3efef5 | 一个功能齐全的文件包含漏洞扫描器(支持get和post参数),在100行代码下写入。 | scannerwebapp |
| hyperfox | 66.3256937 | 用于代理和记录HTTP和HTTPS流量的安全工具。 | networkingproxywebapp |
| list-urls | 0.1 | 从网页中提取链接 | miscwebapp |
| proxenet | 712.67fc6b5 | 真正对黑客友好的Web应用程序pentests代理。 | proxysnifferwebapp |
| sqlbrute | 1.0 | 暴力使用盲SQL注入将数据强制从数据库中删除。 | fuzzerwebapp |
| wordbrutepress | 30.5165648 | 使用单词表对wordpress安装执行强制执行的python脚本。 | crackerwebapp |
| zaproxy | 2.7.0 | 用于在Web应用程序中查找漏洞的集成渗透测试工具 | fuzzerproxywebapp |
| bing-lfi-rfi | 0.1 | 这是一个python脚本,用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。 | fuzzerscannerwebapp |
| darkmysqli | 1.6 | 多用途mysql注入工具 | exploitationwebapp |
| fbht | 1:70.d75ae93 | Facebook黑客工具 | webapp |
| jomplug | 0.1 | 这个PHP脚本对给定的joomla系统进行指纹识别,然后使用packet storm的存档文件检查与安装组件相关的bug。 | fingerprintwebapp |
| nosqlmap | 238.ae0b461 | 自动化Mongo数据库和NoSQL Web应用程序开发工具 | exploitationwebapp |
| ruler | 271.882cc5f | A tool to abuse Exchange services. | exploitationwebapp |