bsqlinjector

  • lethalhta：使用DCOM和HTA的横向移动技术。
  • kadimus：LFI扫描和利用工具。
  • xsspy：Web应用程序XSS扫描仪。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • python-jsbeautifier：javascript无模糊和美化器
  • filebuster：一种非常快速和灵活的网络引信。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。