bsqlinjector

  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • bsqlbf：盲SQL注入强力钳。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。