riwifshell
网络后门-感染-浏览器。
webapp
在面向Internet的应用程序上运行的程序包
分类
ruler
A tool to abuse Exchange services.
rww-attack
远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
sawef
发送攻击Web表单。
scrapy
一个快速的高级刮擦和网络爬行框架。
secscan
Web应用程序扫描仪和更多实用程序。
shellinabox
实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
shortfuzzy
用Perl编写的Web模糊脚本。
sitadel
Web应用程序安全扫描程序。
sitediff
使用本地文件作为指纹源对Web应用进行指纹识别。
sjet
Siberas JMX开发工具包。
skipfish
一种全自动、主动的Web应用程序安全侦察工具
smplshllctrlr
PHP命令注入开发工具。
snallygaster
在HTTP服务器上扫描机密文件的工具。
snuck
自动XSS过滤器旁路。
spaf
Static Php Analysis and Fuzzer.
spaghetti
Web应用程序安全扫描程序。
sparty
一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
spiga
可配置的Web资源扫描仪。
spike-proxy
用于检测Web应用程序中漏洞的代理
spipscan
用于渗透测试的SPIP（CMS）扫描仪，用python编写。
sqid
SQL注入挖掘器。
sqlbrute
暴力使用盲SQL注入将数据强制从数据库中删除。
sqldict
用于SQL Server的字典攻击工具。
sqlivulscan
这将通过添加Dork为您提供sqli易受攻击的网站。
sqlninja
A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
sqlping
使用单词表检查弱密码的SQL Server扫描工具。
sqlpowerinjector
在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
sqlsus
一个开源的mysql注入和接管工具，用perl编写
striker
攻击性信息和漏洞扫描器。
swarm
分布式渗透测试工具。
swftools
SWF操作和创建实用程序的集合
taipan
Web应用程序安全扫描程序。
themole
自动SQL注入开发工具。
tinfoleak
获取有关Twitter用户活动的详细信息。
tinfoleak2
获取有关Twitter用户活动的详细信息。
tomcatwardeployer
Apache Tomcat Auto War部署和pwning渗透测试工具。
tplmap
服务器端模板自动注入检测与开发工具。
typo-enumerator
枚举typo3版本和扩展名。
uatester
用户代理字符串测试仪
ufonet
一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
uncaptcha2
Defeating the latest version of ReCaptcha with 91% accuracy.
uniscan
一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
uppwn
自动检测网站“文件上传系统”安全缺陷的脚本。
urlcrazy
生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
urldigger
一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
vane
一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
vanguard
一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
vbscan
用Perl编写的黑盒vbulletin漏洞扫描程序。
vega
用于测试Web应用程序安全性的开放源代码平台。