bsqlinjector

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • bsqlbf：盲SQL注入强力钳。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • owtf：攻击性（Web）测试框架。