bsqlinjector

  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • ratproxy：被动Web应用程序安全评估工具
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。