bsqlinjector

  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • urlextractor：信息收集与管理；网站侦察。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • astra：RESTAPI的自动化安全测试。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。