albatar

  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • dirble：快速目录扫描和刮削工具。
  • hqlmap：利用HQL注入的工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。