bsqlinjector

  • liffy：本地文件包含利用工具。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • lisa.py：剥削开发瑞士军刀。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。