tplmap

  • webxploiter：一个OWASP 10大安全扫描器。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • XSS-Freak：基于python3的XSS扫描器
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • hcraft：HTTP Vuln请求编制器