bsqlinjector

  • weevely：武器化网壳。
  • webshells：网络后门。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。