albatar

  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • peepingtom：网站截图工具。很像目击证人。
  • roputils：一个面向返回的编程工具包。
  • poracle：演示填充Oracle攻击的工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • hamster：用于HTTP会话侧插的工具。