bsqlinjector

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • weevely：武器化网壳。
  • php-findsock-shell：php+c中的findsock shell实现。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器