bsqlinjector

  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • albatar：python中的sqli开发框架。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。