11. thc-hydra

描述: hydra 是一个支持多种网络协议的非常快速的口令破解工具。

来源: ctfhub 标签: 暴力破解 Misc Web

10. Flask Session Cookie Decoder/Encoder

描述: Flask 客户端 Session，利用该工具可直接从 Session 解码找出敏感信息, 在知道 SECRET_KEY 的情况下，可利用该工具加密伪造后的 Session

来源: ctfhub 标签: Web

8. c-jwt-cracker

描述: 一个用C语言编写的多线程JWT密钥暴力破解程序。

来源: ctfhub 标签: 暴力破解 Misc Web

7. AntSword

描述: AntSword又名中国蚁剑, 是一款开源的跨平台网站管理工具

来源: ctfhub 标签: Web

2. sqlmap

描述: sqlmap是一款开源的渗透测试工具,它可以自动检测和利用SQL注入漏洞。

来源: ctfhub 标签: SQL注入 Web

1. BurpSuite

描述: Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

来源: ctfhub 标签: Web