bsqlinjector

  • hakku：用于渗透测试工具的简单框架。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。