bsqlbf

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • webacoo：Web后门cookie脚本工具包。
  • webxploiter：一个OWASP 10大安全扫描器。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。