bsqlinjector

  • vega用于测试Web应用程序安全性的开放源代码平台。
  • crackqlGraphQL密码暴力和模糊工具
  • ratproxy被动Web应用程序安全评估工具
  • gospider用围棋写的快速蜘蛛网。
  • smplshllctrlrPHP命令注入开发工具。
  • interactsh-client用于带外数据提取的开源解决方案。
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • hqlmap利用HQL注入的工具。