| 名称 | 版本 | 描述 | 类别 |
|---|---|---|---|
| red-hawk | 27.f560071 | 用于信息收集、漏洞扫描和爬行的一体式工具。 |
|
| striker | 66.c28a88a | 攻击性信息和漏洞扫描器。 |
|
| waybackpack | 49.36db906 | 下载给定URL的整个回程机器存档。 |
|
| bbscan | 39.57a2e33 | 一个小批量Web漏洞扫描程序。 |
|
| darkbing | 0.1 | 一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。 |
|
| dirbuster-ng | 9.0c34920 | 实现Java DRBUSTER工具的C CLI。 |
|
| lbmap | 147.2d15ace | 高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。 |
|
| parameth | 56.8da6f27 | 此工具可用于快速发现get和post参数。 |
|
| sitediff | 3.1383935 | 使用本地文件作为指纹源对Web应用进行指纹识别。 |
|
| ufonet | 49.37d112d | 一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。 |
|
| webshag | 1.10 | 多线程、多平台的Web服务器审计工具。 |
|
| xsss | 0.40b | 一个暴力的跨站点脚本扫描器。 |
|
| c5scan | 29.33a500c | Concrete5 CMS的漏洞扫描程序和信息收集程序。 |
|
| drupalscan | 0.5.2 | 简单的非侵入式Drupal扫描仪。 |
|
| httpforge | 11.02.01 | 一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。 |
|
| lightbulb | 67.e0ddf00 | 用于审核Web应用程序防火墙的python框架。 |
|
| poracle | 68.dcc00b0 | 演示填充Oracle攻击的工具。 |
|
| spipscan | 1:69.4ad3235 | 用于渗透测试的SPIP（CMS）扫描仪，用python编写。 |
|
| vsvbp | 6.241a7ab | 用于Web应用程序中漏洞检测的黑盒工具。 |
|
| witchxtool | 1.1 | 一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。 |
|
| yinjector | 0.1 | 一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。 |
|
| albatar | 24.142f892 | python中的sqli开发框架。 |
|
| comission | 32.0ed0ba1 | 白盒CMS分析。 |
|
| facebot | 23.57f6025 | 一个Facebook个人资料和侦察系统。 |
|
扫码分享
验证：
体验盒子
