GShark

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • poracle：演示填充Oracle攻击的工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • astra：RESTAPI的自动化安全测试。
  • cent：社区版核心模板。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。