blisqy

Hacking Tools
1996 阅读

描述：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
类别：
- exploitation
- webapp
版本：20.e9995fc
官网：https://github.com/JohnTroony/Blisqy
更新：2019-03-25
标签：

ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
zarp：以开发本地网络为中心的网络攻击工具。
cintruder：绕过Captchas的自动测试工具。
dumb0：在流行论坛和CMS中转储用户的简单工具。
shortfuzzy：用Perl编写的Web模糊脚本。
lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器