bsqlinjector

  • cansina：基于Python的Web内容发现工具。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • chw00t：Unices Chroot断裂工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • proxenet：真正对黑客友好的Web应用程序pentests代理。