bsqlinjector

  • searchsploit：官方利用数据库搜索工具。
  • jok3r：网络和Web Pentest框架。
  • smplshllctrlr：PHP命令注入开发工具。
  • hamster：用于HTTP会话侧插的工具。
  • php-findsock-shell：php+c中的findsock shell实现。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • zarp：以开发本地网络为中心的网络攻击工具。