bsqlbf

  • sjet：Siberas JMX开发工具包。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • astra：RESTAPI的自动化安全测试。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • dff-scanner：用于查找可预测资源位置路径的工具。