brutexss

  • sqlbrute暴力使用盲SQL注入将数据强制从数据库中删除。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • xssless用python编写的自动化XSS有效负载生成器。
  • jaeles用于自动化Web应用程序测试的瑞士军刀。
  • dsss一个功能齐全的SQL注入漏洞扫描器(支持get和post参数),在100行代码下编写。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • cookie-cadger用于Wi-Fi或有线以太网连接的审核工具。
  • tomcatwardeployerApache Tomcat Auto War部署和pwning渗透测试工具。