bsqlbf

  • webshells：网络后门。
  • darkmysqli：多用途mysql注入工具
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • plecost：Wordpress手指打印机工具。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • xsspy：Web应用程序XSS扫描仪。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。