havij
http://www.itsecteam.com/products/havij-advanced-sql-injection/
里面附带md5识别，破解的，网上工具不少。不过最好都在虚拟机下运行。
网页密码暴力破解工具
http://www.piaodown.com/soft/77532.htm
普通的网页登录，可以用这工具，简单暴力下。
虚拟机运行~
验证码模拟输入相关流程，参考
http://haibin.info/?p=897
密码识别工具，如果2得不轻的验证码，一般自己写个字典识别既可。
http://www.uuwise.com/
不是做广告。
只做安全检测用，一切后果，概不负责。