blisqy

  • sqlmap：自动SQL注入和数据库接管工具
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • preeny：一些有用的预加载库用于pwning。
  • corstest：一个简单的CORS错误配置检查器。