| zaproxy | 2.7.0 | 用于在Web应用程序中查找漏洞的集成渗透测试工具 | fuzzerproxywebapp |
| bing-lfi-rfi | 0.1 | 这是一个python脚本,用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。 | fuzzerscannerwebapp |
| darkmysqli | 1.6 | 多用途mysql注入工具 | exploitationwebapp |
| fbht | 1:70.d75ae93 | Facebook黑客工具 | webapp |
| jomplug | 0.1 | 这个PHP脚本对给定的joomla系统进行指纹识别,然后使用packet storm的存档文件检查与安装组件相关的bug。 | fingerprintwebapp |
| nosqlmap | 238.ae0b461 | 自动化Mongo数据库和NoSQL Web应用程序开发工具 | exploitationwebapp |
| ruler | 271.882cc5f | A tool to abuse Exchange services. | exploitationwebapp |
| taipan | 1.7 | Web应用程序安全扫描程序。 | scannerwebapp |
| webborer | 162.be01969 | 用go编写的目录枚举工具。 | scannerwebapp |
| wssip | 75.56d0d2c | 用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序,反之亦然。 | proxywebapp |
| chankro | 14.b560921 | 生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。 | exploitationwebapp |
| dirscanner | 0.1 | 这是一个python脚本,它扫描webserver以查找管理目录、php shell等。 | scannerwebapp |
| grabber | 0.1 | Web应用程序扫描仪。基本上,它可以检测到您网站中的某些漏洞。 | webapp |
| lfi-exploiter | 1.1 | 此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。 | exploitationwebapp |
| pblind | 1.0 | 几乎没有实用工具来帮助开发盲目的SQL注入漏洞。 | exploitationwebapp |
| smplshllctrlr | 9.2baf390 | PHP命令注入开发工具。 | exploitationwebapp |
| uppwn | 9.f69dec4 | 自动检测网站“文件上传系统”安全缺陷的脚本。 | fuzzerwebapp |
| webspa | 0.8 | 一种网络敲击工具,发送一个HTTP/S来运行O/S命令。 | backdoorwebapp |
| arachni | 1.5.1 | 一个功能完整、模块化、高性能的Ruby框架,旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。 | webapp |
| corstest | 5.b203683 | 一个简单的CORS错误配置检查器。 | scannerwebapp |
| dsjs | 24.711d6d1 | 一个功能齐全的javascript库漏洞扫描器,用100行代码编写。 | scannerwebapp |
| imagejs | 54.1b0b3aa | 将javascript打包成有效图像文件的小工具。 | binarywebapp |
| magescan | 1.12.9 | 扫描magento站点以获取信息。 | scannerwebapp |
| pureblood | 37.2c5ce07 | 为黑客/pentester/bug猎人创建的渗透测试框架。 | automationfuzzerscannerwebapp |