ClsHack Blog


DAVOSET è un tool scritto in perl e open source.
DAVOSET sfrutta un’interessante concetto che ci permette di effettuare attacchi della portati di DDoS attraverso altri siti web.
Read more. »

SQLi DORKING è un tool scritto in perl per cercare attraverso i motori di ricerca come Bing o google siti web vulnerabili da sql injection.
Read more. »

pWeb è una suite scritta in perl con una serie di tools atti a facilitare il Web App Penetration Testing .
Read more. »

RitX: Reverse IP Lookup Tool

April 13th, 2012 by clshack

Come DRIL anche ritX permette di individuare tutti gli eventuali host su un server scritto in perl

Dal sito ufficiale leggiamo:
Read more. »

UniScan:Web Vulnerability Scanner in Perl

September 2nd, 2011 by clshack

Dal sito ufficiale:

The Uniscan vulnerability scanner is aimed at information security, which aims at finding vulnerabilities in Web systems and is licensed under the GNU GENERAL PUBLIC LICENSE 3.0 (GPL 3).

The Uniscan was developed using the Perl programming language to be easier to work with text, has an easy to use regular expressions and is also multi-threaded.

Ho provato questo scanner e non mi è piaciuto molto, continuo a preferire w3af
Uniscan riesce a identificare le seguenti vulnerabilità:

  • Remote File Include (RFI)
  • Local File Include (LFI)
  • Remote Command Execution (RCE)
  • Read more. »